CVE-2016-9775 in Tomcat
الملخص
بحسب VulDB • 06/06/2026
يُمكن أن يسمح سكريبت postrm الموجود في حزمة tomcat6 قبل الإصدار 6.0.45+dfsg-1~deb7u3 على Debian wheezy، وقبل 6.0.45+dfsg-1~deb8u1 على Debian jessie، وقبل 6.0.35-1ubuntu3.9 على Ubuntu 12.04 LTS وUbuntu 14.04 LTS؛ وحزمة tomcat7 قبل الإصدار 7.0.28-4+deb7u7 على Debian wheezy، وقبل 7.0.56-3+deb8u6 على Debian jessie، وقبل 7.0.52-1ubuntu0.8 على Ubuntu 14.04 LTS وUbuntu 12.04 LTS و16.04 LTS و16.10؛ وحزمة tomcat8 قبل الإصدار 8.0.14-1+deb8u5 على Debian jessie، وقبل 8.0.32-1ubuntu1.3 على Ubuntu 16.04 LTS، وقبل 8.0.37-1ubuntu0.1 على Ubuntu 16.10، وقبل 8.0.38-2ubuntu1 على Ubuntu 17.04، المستخدمين المحليين الذين لديهم وصول إلى حساب tomcat باكتساب امتيازات الجذر (root privileges) عبر برنامج setgid موجود في دليل Catalina، كما هو موضح من خلال /etc/tomcat8/Catalina/attack.
If you want to get best quality of vulnerability data, you may have to visit VulDB.