CVE-2016-9775 in Tomcat
요약
\~에 의해 VulDB • 2026. 05. 30.
Debian wheezy에서 6.0.45+dfsg-1~deb7u3 이전, Debian jessie에서 6.0.45+dfsg-1~deb8u1 이전, Ubuntu 12.04 LTS 및 Ubuntu 14.04 LTS에서 6.0.35-1ubuntu3.9 이전의 tomcat6 패키지에 있는 postrm 스크립트; Debian wheezy에서 7.0.28-4+deb7u7 이전, Debian jessie에서 7.0.56-3+deb8u6 이전, Ubuntu 14.04 LTS에서 7.0.52-1ubuntu0.8 이전, 그리고 Ubuntu 12.04 LTS, 16.04 LTS 및 16.10의 tomcat7 패키지; 그리고 Debian jessie에서 8.0.14-1+deb8u5 이전, Ubuntu 16.04 LTS에서 8.0.32-1ubuntu1.3 이전, Ubuntu 16.10에서 8.0.37-1ubuntu0.1 이전, Ubuntu 17.04에서 8.0.38-2ubuntu1 이전의 tomcat8 패키스는 /etc/tomcat8/Catalina/attack에서와 같이 Catalina 디렉토리의 setgid 프로그램을 통해 tomcat 계정에 접근 권한이 있는 로컬 사용자가 루트 권한을 획득할 수 있게 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.