Apache Tomcat Accept-Language Header Cross-Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in Apache Tomcat bis 4.1.31 gefunden. Es geht um eine nicht näher bekannte Funktion der Komponente Accept-Language Header Handler. Mittels Manipulieren mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-1358 statt. Der Angriff kann über das Netzwerk angegangen werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Apache Tomcat stellt eine Umgebung zur Ausführung von Java-Code auf Webservern bereit. Es handelt sich um einen in Java geschriebenen Servlet-Container, der mithilfe des JSP-Compilers Jasper auch JavaServer Pages in Servlets übersetzen und ausführen kann. Dazu kommt ein kompletter HTTP-Server. Der HTTP-Server des Tomcat wird vor allem zur Entwicklung eingesetzt, während in Produktion zumeist ein Apache Web-Server vor den Tomcat geschaltet wird. Dazu wird in Apache ein Plugin eingebunden, das Requests für dynamische Inhalte an Tomcat weiterleitet. Das Plugin spricht Tomcat dann normalerweise über das Apache JServ Protocol an. Masata Anzai und Toshiharu Sugiya berichten von einer Schwachstelle, bei der der HTTP Header Accept-Language nur unzureichend validiert an den Benutzer zurückgegeben wird. Dadurch können Inhalte im Kontext des Browsers des Zielsystem ausgeführt werden, was zur Umsetzung klassischer webbasierter Angriffsformen wie XSS oder XSRF verwendet werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (42608), Tenable (46868), SecurityFocus (BID 24524†), OSVDB (34881†) und Secunia (SA25721†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1867, VDB-2997, VDB-29276 und VDB-35896. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 11.06.2010 ein Plugin mit der ID 46868 (Apache Tomcat 5.x < 5.5.21 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Web Servers zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156089 (Oracle Enterprise Linux Update for Tomcat (ELSA-2007-0327)) zur Prüfung der Schwachstelle an.

Die vorliegende XSS Lücke ist eine der exotischeren, die unlängst auftauchten. Nicht, weil sie ungewöhnlich kritisch wäre, sondern weil der fehlhafte Parameter sich im HTTP Header versteckt. Dementsprechend ist der entsprechende Request auch nicht - zumindest nicht mit bekannten Mitteln - über einen normalen Browserrequest zu tätigen, sondern z.B. über ein entsprechend manipuliertes Flash File. Ein Angreifer wird diese Mühen im Zweifelsfall allerdings kaum meiden, weshalb die freigegebenen Patches baldmöglichst eingespielt werden sollten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 46868
Nessus Name: Apache Tomcat 5.x < 5.5.21 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 58826
OpenVAS Name: FreeBSD Ports: apache-tomcat
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Tomcat 4.1.36
Patch: tomcat.apache.org
McAfee IPS: 🔍
McAfee IPS Version: 🔍

Timelineinfo

06.02.2007 🔍
08.03.2007 +30 Tage 🔍
09.05.2007 +62 Tage 🔍
09.05.2007 +0 Tage 🔍
09.05.2007 +0 Tage 🔍
14.05.2007 +5 Tage 🔍
24.05.2007 +10 Tage 🔍
19.06.2007 +25 Tage 🔍
19.06.2007 +0 Tage 🔍
19.06.2007 +0 Tage 🔍
19.06.2007 +0 Tage 🔍
02.07.2007 +13 Tage 🔍
11.06.2010 +1075 Tage 🔍
19.07.2019 +3325 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: jvn.jp
Person: Masato Anzai Toshiharu Sugiyama
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-1358 (🔍)
GCVE (CVE): GCVE-0-2007-1358
GCVE (VulDB): GCVE-100-3141

OVAL: 🔍

X-Force: 42608
SecurityFocus: 24524 - Apache Tomcat Accept-Language Cross Site Scripting Vulnerability
Secunia: 25721
OSVDB: 34881 - Apache Tomcat Malformed Accept-Language Header XSS
SecurityTracker: 1018269
Vulnerability Center: 15099 - Apache Tomcat XSS via Crafted Accept-Language Headers, Medium
Vupen: ADV-2007-1729

Siehe auch: 🔍

Eintraginfo

Erstellt: 02.07.2007 18:22
Aktualisierung: 19.07.2019 09:15
Anpassungen: 02.07.2007 18:22 (90), 19.07.2019 09:15 (9)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!