apache tomcat 提权漏洞

漏洞ID 1144134 漏洞类型 权限许可和访问控制问题
发布时间 2016-12-07 更新时间 2021-06-15
CVE编号 CVE-2016-9775 CNNVD-ID CNNVD-201612-079
漏洞平台 N/A CVSS评分 7.2
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201612-079

|漏洞详情
Apache Tomcat是美国阿帕奇(Apache)软件基金会下属的Jakarta项目的一款轻量级Web应用服务器,它主要用于开发和调试JSP程序,适用于中小型系统。 Apache Tomcat 8 8.0.14版本中存在提权漏洞。攻击者可通过删除和升级该数据包利用该漏洞获取提升的权限。
|参考资料

来源:BID

链接:http://www.securityfocus.com/bid/94643

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/12/02/5

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3739

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/12/02/10

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3738

来源:bugs.debian.org

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=845385

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3177-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3177-2
声明:本站(华域联盟www.cnhackhy.com)所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。