Apache Tomcat Connectors till 1.2.40 mod_jk informationsgivning
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
5.7 | $0-$5k | 0.00 |
En kritiskt svag punkt identifierades i Apache Tomcat Connectors till 1.2.40 (Application Server Software). Som påverkar en okänd funktion av komponenten mod_jk. Manipulering en okänd ingång leder till en sårbarhet klass informationsgivning svag punkt.
Den svaga punkten är publicerad 21/04/2015 (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på rhn.redhat.com. Denna svaga punkt behandlas som CVE-2014-8111. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.
För vulnerability scanner Nessus en plugin har släppts med ID 84062 (Debian DLA-240-1 : libapache-mod-jk security update), så att sårbarheten kan testas.
En uppgradering till den version 1.2.41 att åtgärda problemet.
Sårbarheten dokumenteras i databaser X-Force (102565) och Tenable (84062).
Produkt
Typ
Säljare
namn
Version
- 1.2.0
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.2.5
- 1.2.6
- 1.2.7
- 1.2.8
- 1.2.9
- 1.2.10
- 1.2.11
- 1.2.12
- 1.2.13
- 1.2.14
- 1.2.15
- 1.2.16
- 1.2.17
- 1.2.18
- 1.2.19
- 1.2.20
- 1.2.21
- 1.2.22
- 1.2.23
- 1.2.24
- 1.2.25
- 1.2.26
- 1.2.27
- 1.2.28
- 1.2.29
- 1.2.30
- 1.2.31
- 1.2.32
- 1.2.33
- 1.2.34
- 1.2.35
- 1.2.36
- 1.2.37
- 1.2.38
- 1.2.39
- 1.2.40
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 6.5VulDB Meta Temp poäng: 5.7
VulDB Baspoäng: 6.5
VulDB Temp Betyg: 5.7
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: InformationsgivningCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Obevisat
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 84062
Nessus namn: Debian DLA-240-1 : libapache-mod-jk security update
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 703278
OpenVAS namn: Debian Security Advisory DSA 3278-1 (libapache-mod-jk - security update)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys namn: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
0-dagars tid: 🔍
Upgrade: Tomcat Connectors 1.2.41
Tidslinje
10/10/2014 🔍15/01/2015 🔍
16/04/2015 🔍
19/04/2015 🔍
21/04/2015 🔍
21/04/2015 🔍
22/04/2015 🔍
10/06/2015 🔍
09/05/2022 🔍
Källor
Säljare: apache.orgRådgivande: RHSA-2015:0846
Status: Bekräftad
CVE: CVE-2014-8111 (🔍)
OVAL: 🔍
X-Force: 102565 - Apache Tomcat Connectors JkUnmount rule unauthorized access
Vulnerability Center: 49750 - RedHat JBoss Enterprise Application Platform Remote Bypass Restrictions Vulnerability - CVE-2014-8111, Medium
SecurityFocus: 74265 - Apache Tomcat 'mod_jk' CVE-2014-8111 Information Disclosure Vulnerability
Se även: 🔍
Inträde
Skapad: 22/04/2015 10:11Uppdaterad: 09/05/2022 14:23
Ändringar: 22/04/2015 10:11 (68), 07/07/2017 17:06 (8), 09/05/2022 14:20 (3), 09/05/2022 14:23 (1)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.