Apache Tomcat JK Web Server Connector 1.2.19 mod_jk.so map_uri_to_worker Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Apache Tomcat JK Web Server Connector 1.2.19 gefunden. Betroffen ist die Funktion map_uri_to_worker der Komponente mod_jk.so. Die Manipulation führt zu Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2007-0774 vorgenommen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Apache Tomcat JK Web Server Connector 1.2.19 (Application Server Software) gefunden. Sie wurde als kritisch eingestuft. Dies betrifft die Funktion map_uri_to_worker der Komponente mod_jk.so. Durch Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-121. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Stack-based buffer overflow in the map_uri_to_worker function (native/common/jk_uri_worker_map.c) in mod_jk.so for Apache Tomcat JK Web Server Connector 1.2.19 and 1.2.20, as used in Tomcat 4.1.34 and 5.5.20, allows remote attackers to execute arbitrary code via a long URL that triggers the overflow in a URI worker map routine.

Am 02.03.2007 wurde das Problem entdeckt. Die Schwachstelle wurde am 04.03.2007 (Website) veröffentlicht. Auf tomcat.apache.org kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 06.02.2007 als CVE-2007-0774 statt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde in Ruby umgesetzt. Der Download des Exploits kann von securityfocus.com geschehen. Er wird als hoch funktional gehandelt. Dabei muss 2 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 18.03.2007 ein Plugin mit der ID 24841 (GLSA-200703-16 : Apache JK Tomcat Connector: Remote execution of arbitrary code) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86805 (Apache Tomcat mod_jk connector Arbitrary Code Execution Vulnerability) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Wochen nach der Veröffentlichung der Schwachstelle. Apache hat entsprechend schnell reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 5152 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32794), Exploit-DB (4162), Tenable (24841), SecurityFocus (BID 22791†) und OSVDB (33855†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24841
Nessus Name: GLSA-200703-16 : Apache JK Tomcat Connector: Remote execution of arbitrary code
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58050
OpenVAS Name: FreeBSD Ports: mod_jk-ap2, mod_jk
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/tomcat_jk_connector_worker_map
Saint Name: Apache Tomcat JK Web Server Connector URI worker map buffer overflow

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: apache_modjk_overflow.rb
MetaSploit Name: Apache mod_jk 1.2.20 Buffer Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

06.02.2007 🔍
02.03.2007 +24 Tage 🔍
02.03.2007 +0 Tage 🔍
02.03.2007 +0 Tage 🔍
02.03.2007 +0 Tage 🔍
04.03.2007 +2 Tage 🔍
04.03.2007 +0 Tage 🔍
05.03.2007 +1 Tage 🔍
05.03.2007 +0 Tage 🔍
16.03.2007 +11 Tage 🔍
18.03.2007 +2 Tage 🔍
13.03.2015 +2917 Tage 🔍
13.06.2025 +3745 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: tomcat.apache.org
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0774 (🔍)
GCVE (CVE): GCVE-0-2007-0774
GCVE (VulDB): GCVE-100-35402

OVAL: 🔍

X-Force: 32794
SecurityFocus: 22791 - Apache Tomcat Mod_JK.SO Arbitrary Code Execution Vulnerability
Secunia: 24398 - Apache Tomcat JK Web Server Connector Long URL Buffer Overflow, Highly Critical
OSVDB: 33855 - CVE-2007-0774 - Apache - Tomcat - Buffer Overflow Issue
SecurityTracker: 1017719
Vulnerability Center: 14529 - [cisco-sa-20080130-wcs, cisco-amb-20080130-wcs] Apache Tomcat map_uri_to_worker Function Buffer Overflow in mod_jk.so, High
Vupen: ADV-2007-0809

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 13.03.2015 12:16
Aktualisierung: 13.06.2025 14:32
Anpassungen: 13.03.2015 12:16 (100), 16.07.2019 09:51 (6), 06.01.2025 03:04 (17), 13.06.2025 14:32 (4)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!