Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-00886

Опубликовано: 05 июн. 2018
Источник: fstec
CVSS3: 7.5
CVSS2: 5
EPSS Критический

Описание

Уязвимость коннектора Apache Tomcat JK (mod_jk) Connector веб-сервера Apache Tomcat Web Server (httpd) для движка сервлетов Tomcat Java связана с некорректной обработкой граничных условий (в частности, фильтрация символа «;») при нормализации запрошенного пути и сопоставлении его с ассоциативным массивом URI-worker в mod_jk. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти установленный контроль доступа посредством специально сформированного вредоносного запроса

Вендор

Сообщество свободного программного обеспечения
Apache Software Foundation
Oracle Corp.

Наименование ПО

Debian GNU/Linux
Tomcat JK Connector
Sun ZFS Storage Appliance Kit

Версия ПО

9 (Debian GNU/Linux)
от 1.2.0 до 1.2.44 включительно (Tomcat JK Connector)
8 (Debian GNU/Linux)
8.8.6 (Sun ZFS Storage Appliance Kit)

Тип ПО

Операционная система
Программное средство защиты
Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Apache Tomcat JK (mod_jk) Connector:
Обновление программного обеспечения до 1.2.46 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета libapache-mod-jk) до 1:1.2.46-0+deb8u1 или более поздней версии
Для Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2020.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%
0.94254
Критический

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 7 лет назад

The Apache Web Server (httpd) specific code that normalised the requested path before matching it to the URI-worker map in Apache Tomcat JK (mod_jk) Connector 1.2.0 to 1.2.44 did not handle some edge cases correctly. If only a sub-set of the URLs supported by Tomcat were exposed via httpd, then it was possible for a specially constructed request to expose application functionality through the reverse proxy that was not intended for clients accessing the application via the reverse proxy. It was also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is some overlap between this issue and CVE-2018-1323, they are not identical.

CVSS3: 7.5
redhat
больше 7 лет назад

The Apache Web Server (httpd) specific code that normalised the requested path before matching it to the URI-worker map in Apache Tomcat JK (mod_jk) Connector 1.2.0 to 1.2.44 did not handle some edge cases correctly. If only a sub-set of the URLs supported by Tomcat were exposed via httpd, then it was possible for a specially constructed request to expose application functionality through the reverse proxy that was not intended for clients accessing the application via the reverse proxy. It was also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is some overlap between this issue and CVE-2018-1323, they are not identical.

CVSS3: 7.5
nvd
больше 7 лет назад

The Apache Web Server (httpd) specific code that normalised the requested path before matching it to the URI-worker map in Apache Tomcat JK (mod_jk) Connector 1.2.0 to 1.2.44 did not handle some edge cases correctly. If only a sub-set of the URLs supported by Tomcat were exposed via httpd, then it was possible for a specially constructed request to expose application functionality through the reverse proxy that was not intended for clients accessing the application via the reverse proxy. It was also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is some overlap between this issue and CVE-2018-1323, they are not identical.

CVSS3: 7.5
debian
больше 7 лет назад

The Apache Web Server (httpd) specific code that normalised the reques ...

suse-cvrf
около 7 лет назад

Security update for apache2-mod_jk

EPSS

Процентиль: 100%
0.94254
Критический

7.5 High

CVSS3

5 Medium

CVSS2