Apache Tomcat तक 9.0.0.M13 Error अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.3	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Tomcat में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Error Handler का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2016-8745 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Tomcat में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Error Handler का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-388 की ओर ले जाता है। 16/01/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 12/12/2016 के साथ Tomcat Security Team के रूप में [SECURITY] CVE-2016-8745 Apache Tomcat Information Disclosure के रूप में Mailinglist Post (Bugtraq). seclists.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह भेद्यता CVE-2016-8745 के रूप में व्यापार की जाती है। 18/10/2016 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus द्वारा 97146 आईडी वाला एक प्लगइन दिया गया है। इसे Amazon Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 196672 प्लगइन से कर सकता है (Ubuntu Security Notification for Tomcat6, Tomcat7, Tomcat8 Vulnerabilities (USN-3177-1)).

यदि आप 8.5.9, 9.0.0.M14 , 9.0.0.M15 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 3 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 94828) , Tenable (97146).

उत्पादजानकारी

प्रकार

• Application Server Software

विक्रेता

• Apache

नाम

• Tomcat

संस्करण

• 8.5.0
• 8.5.1
• 8.5.2
• 8.5.3
• 8.5.4
• 8.5.5
• 8.5.6
• 8.5.7
• 8.5.8
• 9.0.0.M1
• 9.0.0.M2
• 9.0.0.M3
• 9.0.0.M4
• 9.0.0.M5
• 9.0.0.M6
• 9.0.0.M7
• 9.0.0.M8
• 9.0.0.M9
• 9.0.0.M10
• 9.0.0.M11
• 9.0.0.M12
• 9.0.0.M13

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-388
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 97146
Nessus नाम: Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-796)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703754
OpenVAS नाम: Debian Security Advisory DSA 3754-1 (tomcat7 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Tomcat 8.5.9/9.0.0.M14/9.0.0.M15

समयरेखाजानकारी

18/10/2016 🔍
12/12/2016 +55 दिन 🔍
12/12/2016 +0 दिन 🔍
12/12/2016 +0 दिन 🔍
16/01/2017 +35 दिन 🔍
14/02/2017 +29 दिन 🔍
15/02/2017 +1 दिन 🔍
10/08/2017 +176 दिन 🔍
05/10/2022 +1882 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: [SECURITY] CVE-2016-8745 Apache Tomcat Information Disclosure
संगठन: Tomcat Security Team
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2016-8745 (🔍)
GCVE (CVE): GCVE-0-2016-8745
GCVE (VulDB): GCVE-100-94128

OVAL: 🔍

SecurityFocus: 94828 - Apache Tomcat CVE-2016-8745 Information Disclosure Vulnerability
SecurityTracker: 1037432

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/12/2016 02:57 PM
अद्यतनित: 05/10/2022 09:04 PM
परिवर्तन: 12/12/2016 02:57 PM (79), 25/06/2019 07:57 AM (8), 05/10/2022 09:04 PM (5)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!