Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2007-5333

Оценки

EPSS

0.816высокий81.6%
0%20%40%60%80%100%

Процентиль: 81.6%

CVSS

5.0средний2.0
0246810

Оценка CVSS: 5.0/10

Все оценки CVSS

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:P/I:N/A:N

Описание

Apache Tomcat 6.0.0 до 6.0.14, 5.5.0 до 5.5.25 и 4.1.0 до 4.1.36 неправильно обрабатывает (1) символы двойной кавычки (“) или (2) последовательности %5C (экранированная обратная косая черта) в значении cookie, что может привести к утечке конфиденциальной информации, такой как идентификаторы сеансов, удаленным злоумышленникам и позволить осуществить атаки с перехватом сеанса. ПРИМЕЧАНИЕ: эта проблема существует из-за неполного исправления CVE-2007-3385.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-200

Эксплойты

ID эксплойта: 31130

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/31130

Уязвимое ПО (31)

Тип: Конфигурация

Продукт: ant

Операционная система: rhel

Характеристика: 
{  "fixed": "1.6.5-1jpp_1rh"}

Источник: redhat

Тип: Конфигурация

Продукт: avalon-logkit

Операционная система: rhel

Характеристика: 
{  "fixed": "1.2-2jpp_4rh"}

Источник: redhat

Тип: Конфигурация

Продукт: axis

Операционная система: rhel

Характеристика: 
{  "fixed": "1.2.1-1jpp_3rh"}

Источник: redhat

Тип: Конфигурация

Продукт: classpathx-jaf

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0-2jpp_6rh"}

Источник: redhat

Тип: Конфигурация

Продукт: classpathx-mail

Операционная система: rhel

Характеристика: 
{  "fixed": "1.1.1-2jpp_8rh"}

Источник: redhat

Тип: Конфигурация

Продукт: geronimo-specs

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0-0.M4.1jpp_10rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-modeler

Операционная система: rhel

Характеристика: 
{  "fixed": "2.0-3jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: log4j

Операционная система: rhel

Характеристика: 
{  "fixed": "1.2.12-1jpp_1rh"}

Источник: redhat

Тип: Конфигурация

Продукт: mx4j

Операционная система: rhel

Характеристика: 
{  "fixed": "3.0.1-1jpp_4rh"}

Источник: redhat

Тип: Конфигурация

Продукт: pcsc-lite

Операционная система: rhel

Характеристика: 
{  "fixed": "1.3.3-3.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-ca

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-20.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-java-tools

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-10.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-kra

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-14.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-manage

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-19.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-native-tools

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-6.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-ocsp

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-13.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-tks

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-13.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: tomcat5

Операционная система: rhel

Характеристика: 
{  "fixed": "5.5.23-1.patch07.19.ep5.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: tomcat5

Операционная система: rhel

Характеристика: 
{  "fixed": "5.5.23-0jpp_4rh.16"}

Источник: redhat

Тип: Конфигурация

Продукт: tomcat5

Операционная система: rhel

Характеристика: 
{  "fixed": "5.5.23-0jpp_18rh"}

Источник: redhat