Apache Tomcat 3.2.1 Error Message Path раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

В Apache Tomcat 3.2.1 была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция компонента Error Message Handler. Выполнение манипуляции приводит к раскрытие информации (Path). Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Apache Tomcat 3.2.1 была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция компонента Error Message Handler. Выполнение манипуляции приводит к раскрытие информации (Path). Использование CWE для объявления проблемы приводит к тому, что CWE-200. Данная уязвимость была опубликована 16.08.2001.

Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.

Присвоено значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k.

Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 3199), X-Force (6997) и Vulnerability Center (SBV-3442).

ПродуктИнформация

Тип

• Application Server Software

Поставщик

• Apache

Имя

• Tomcat

Версия

• 3.2.1

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.apache.org/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Имя: Path
Класс: раскрытие информации / Path
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

16.08.2001 🔍
16.08.2001 +0 дни 🔍
16.08.2001 +0 дни 🔍
13.01.2004 +880 дни 🔍
13.07.2016 +4565 дни 🔍
24.02.2019 +956 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Статус: Не определено

GCVE (VulDB): GCVE-100-89211
X-Force: 6997
SecurityFocus: 3199 - Jakarta Tomcat Error Message Information Disclosure Vulnerability
Vulnerability Center: 3442 - Apache Tomcat 3.2.1 Leaks Physical Path in an Error Message When Sent a Malformed JSP File Request, Medium

ВходИнформация

Создано: 13.07.2016 23:47
Обновлено: 24.02.2019 10:15
Изменения: 13.07.2016 23:47 (37), 24.02.2019 10:15 (12)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!