KLA11106
Více zranitelností v Apache Tomcat

Aktualizováno: 10/20/2017

Detekováno ?	08/22/1970
Míra zranitelnosti ?	Vysoká
Popis	V aplikaci Apache Tomcat bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k vykonání libovolného kódu, obejit bezpečnostní omezení a získat citlivé informace. Níže je uveden kompletní seznam chyb zabezpečení: Zranitelnost související s VirtualDirContext může být vzdáleně využívána prostřednictvím speciálně navrženého požadavku, který by mohl obejít bezpečnostní omezení a / nebo získat citlivé informace; Nespecifikovaná chyba zabezpečení může být vzdáleně využita prostřednictvím speciálně navrženého požadavku, případně k provedení libovolného kódu. Technické údaje Chyba zabezpečení (2) ovlivňuje systémy Windows s povoleným protokolem HTTP PUTs. Pozn .: Tato zranitelnost nemá žádný veřejný rating CVSS, takže hodnocení může být změněno v čase.
Zasažené produkty	Apache Tomcat, verze 7.0.0 až 7.0.80
Řešení	Aktualizace na nejnovější verzi Upgrade na Apache Tomcat 7.0.81
Oficiální doporučení	Apache Tomcat 7.x Security Vulnerabilities
Dopad ?	ACE [?] OSI [?] SB [?]
Související produkty	Apache Tomcat
CVE-IDS ?	CVE-2017-12616 CVE-2017-12615
	Odkaz na originál
	Zjistěte statistiky zranitelností šířících se ve vaší oblasti

KLA11106Více zranitelností v Apache Tomcat