CVE-2016-1240 in Tomcat
要約
〜によって VulDB • 2026年07月05日
Debian jessieにおけるtomcat7パッケージ（バージョン 7.0.56-3+deb8u4より前）のTomcat initスクリプト、およびtomcat8パッケージ（バージョン 8.0.14-1+deb8u3より前）、Ubuntu 12.04 LTSにおけるtomcat6およびlibtomcat6-javaパッケージ（バージョン 6.0.35-1ubuntu3.8より前）、Ubuntu 14.04 LTSにおけるtomcat7およびlibtomcat7-javaパッケージ（バージョン 7.0.52-1ubuntu0.7より前）、さらにUbuntu 16.04 LTSにおけるtomcat8およびlibtomcat8-javaパッケージ（バージョン 8.0.32-1ubuntu1.2より前）には脆弱性があり、/var/log/tomcat7/catalina.outで示されるようにCatalinaログファイルに対するシンボリックリンク攻撃を行うことで、tomcatアカウントへのアクセス権を持つローカルユーザーがroot権限を取得できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.