BDU:2020-00937

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость Apache Jserv Protocol - коннектора сервера приложений Apache Tomcat связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2020-1938

Эксплойты

ID эксплойта: BDU:2020-00937

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 48143

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/48143

ID эксплойта: 49039

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/49039

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1938

https://lists.apache.org/thread.html/r75113652e46c4dee687236510649acfb70d2c63e074152049c3f399d

%3Cnotifications.ofbiz.apache.org%3E

https://lists.apache.org/thread.html/r7c6f492fbd39af34a68681dbbba0468490ff1a97a1bd79c6a53610ef%40%3Cannounce.tomcat.apache.org%3E

https://lists.apache.org/thread.html/r856cdd87eda7af40b50278d6de80ee4b42d63adeb433a34a7bdaf9db

%3Cnotifications.ofbiz.apache.org%3E

https://nvd.nist.gov/vuln/detail/CVE-2020-1938

https://www.oracle.com/security-alerts/cpujul2020.html

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/L46WJIV6UV3FWA5O5YEY6XLA73RYD53B/

https://www.suse.com/security/cve/CVE-2020-1938/

https://security-tracker.debian.org/tracker/CVE-2020-1938

https://www.oracle.com/security-alerts/cpuoct2020.html

https://www.oracle.com/security-alerts/cpujan2021.html

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

https://lists.apache.org/thread.html/rad36ec6a1ffc9e43266b030c22ceeea569243555d34fb4187ff08522%40%3Cnotifications.ofbiz.apache.org%3E

Уязвимое ПО (126)

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 32

Характеристика:

{  "version_end_including": "7.0.99",  "version_start_including": "7.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 32

Характеристика:

{  "version_end_including": "8.5.50",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 32

Характеристика:

{  "version_end_including": "9.0.30",  "version_start_including": "9.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_including": "7.0.99",  "version_start_including": "7.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_including": "8.5.50",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_including": "9.0.30",  "version_start_including": "9.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: astra 1.6

Характеристика:

{  "version_end_including": "7.0.99",  "version_start_including": "7.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: astra 1.6

Характеристика:

{  "version_end_including": "8.5.50",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: astra 1.6

Характеристика:

{  "version_end_including": "9.0.30",  "version_start_including": "9.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_including": "7.0.99",  "version_start_including": "7.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_including": "8.5.50",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_including": "9.0.30",  "version_start_including": "9.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 30

Характеристика:

{  "version_end_including": "7.0.99",  "version_start_including": "7.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 30

Характеристика:

{  "version_end_including": "8.5.50",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 30

Характеристика:

{  "version_end_including": "9.0.30",  "version_start_including": "9.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 31

Характеристика:

{  "version_end_including": "7.0.99",  "version_start_including": "7.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 31

Характеристика:

{  "version_end_including": "8.5.50",  "version_start_including": "8.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: fedora 31

Характеристика:

{  "version_end_including": "9.0.30",  "version_start_including": "9.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: strelets *

Характеристика:

{  "version_end_including": "7.0.99",  "version_start_including": "7.0.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: strelets *

Характеристика:

{  "version_end_including": "8.5.50",  "version_start_including": "8.5.0"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2020-00937

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (126)