CVE-2016-0714 in Oracle Communications

Zusammenfassung (Englisch)

The session-persistence implementation in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M2 mishandles session attributes, which allows remote authenticated users to bypass intended SecurityManager restrictions and execute arbitrary code in a privileged context via a web application that places a crafted object in a session.

Reservieren

16.12.2015

Veröffentlichung

23.02.2016

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
121571	Oracle Communications Policy Management erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2016-0714
108066	Oracle Management Pack for GoldenGate Apache Tomcat erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2016-0714
99969	Oracle WebCenter Sites Apache Tomcat erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2016-0714
95706	Oracle MySQL Enterprise Monitor Monitoring erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2016-0714
92986	Oracle Virtual Desktop Infrastructure Apache Tomcat erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2016-0714
92968	Oracle Transportation Management Install erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2016-0714
81080	Apache Tomcat Session Persistence erweiterte Rechte	264	Unbewiesen	Offizieller Fix	CVE-2016-0714