BDU:2019-01767

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

4.3средний3.x

0246810

Оценка CVSS: 4.3/10

Все оценки CVSS

CVSS 3.x

4.3

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

CVSS 2.0

4.3

Вектор: AV:N/AC:M/Au:N/C:N/I:P/A:N

Описание

Уязвимость сервлета по умолчанию сервера приложений Apache Tomcat связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2018-11784

Эксплойты

ID эксплойта: 50118

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/50118

ID эксплойта: CVE-2018-11784

Источник: github-poc

URL: https://github.com/Cappricio-Securities/CVE-2018-11784

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-11784

http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00030.html

http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00056.html

http://www.securityfocus.com/bid/105524

https://access.redhat.com/errata/RHSA-2019:0130

https://access.redhat.com/errata/RHSA-2019:0131

https://access.redhat.com/errata/RHSA-2019:0485

https://access.redhat.com/errata/RHSA-2019:1529

https://kc.mcafee.com/corporate/index?page=content&id=SB10284

https://lists.apache.org/thread.html/1dd0a59c1295cc08ce4c9e7edae5ad2268acc9ba55adcefa0532e5ba

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/23134c9b5a23892a205dc140cdd8c9c0add233600f76b313dda6bd75

%3Cannounce.tomcat.apache.org%3E

https://lists.apache.org/thread.html/343558d982879bf88ec20dbf707f8c11255f8e219e81d45c4f8d0551

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/388a323769f1dff84c9ec905455aa73fbcb20338e3c7eb131457f708

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/3d19773b4cf0377db62d1e9328bf9160bf1819f04f988315086931d7

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/5c0e00fd31efc11e147bf99d0f03c00a734447d3b131ab0818644cdb

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/6af47120905aa7d8fe12f42e8ff2284fb338ba141d3b77b8c7cb61b3

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/845312a10aabbe2c499fca94003881d2c79fc993d85f34c1f5c77424

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/88855876c33f2f9c532ffb75bfee570ccf0b17ffa77493745af9a17a

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/b5e3f51d28cd5d9b1809f56594f2cf63dcd6a90429e16ea9f83bbedc

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/e85e83e9954f169bbb77b44baae5a33d8de878df557bb32b7f793661

%3Cdev.tomcat.apache.org%3E

https://lists.apache.org/thread.html/eb6efa8d59c45a7a9eff94c4b925467d3b3fec8ba7697f3daa314b04

%3Cdev.tomcat.apache.org%3E

https://lists.debian.org/debian-lts-announce/2018/10/msg00005.html

https://lists.debian.org/debian-lts-announce/2018/10/msg00006.html

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/BZ4PX4B3QTKRM35VJAVIEOPZAF76RPBP/

https://security.netapp.com/advisory/ntap-20181014-0002/

https://usn.ubuntu.com/3787-1/

https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html

https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html

https://www.oracle.com/security-alerts/cpujan2020.html

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Уязвимое ПО (320)

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: red hat enterprise linux 7.0

Характеристика:

{  "version_end_including": "8.5.33",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: red hat enterprise linux 7.0

Характеристика:

{  "version_end_including": "7.0.90",  "version_start_including": "7.0.23"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: red hat enterprise linux 7.0

Характеристика:

{  "version_end_including": "9.0.11",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: red hat enterprise linux 8.0

Характеристика:

{  "version_end_including": "8.5.33",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: red hat enterprise linux 8.0

Характеристика:

{  "version_end_including": "7.0.90",  "version_start_including": "7.0.23"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: red hat enterprise linux 8.0

Характеристика:

{  "version_end_including": "9.0.11",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_including": "8.5.33",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_including": "7.0.90",  "version_start_including": "7.0.23"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_including": "9.0.11",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: debian gnu/linux 8

Характеристика:

{  "version_end_including": "8.5.33",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: debian gnu/linux 8

Характеристика:

{  "version_end_including": "7.0.90",  "version_start_including": "7.0.23"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: debian gnu/linux 8

Характеристика:

{  "version_end_including": "9.0.11",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: ubuntu 14.04 LTS

Характеристика:

{  "version_end_including": "8.5.33",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: ubuntu 14.04 LTS

Характеристика:

{  "version_end_including": "7.0.90",  "version_start_including": "7.0.23"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: ubuntu 14.04 LTS

Характеристика:

{  "version_end_including": "9.0.11",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_end_including": "8.5.33",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_end_including": "7.0.90",  "version_start_including": "7.0.23"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_end_including": "9.0.11",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 28

Характеристика:

{  "version_end_including": "8.5.33",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 28

Характеристика:

{  "version_end_including": "7.0.90",  "version_start_including": "7.0.23"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2019-01767

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (320)