Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2008-2370

Оценки

EPSS

0.892высокий89.2%
0%20%40%60%80%100%

Процентиль: 89.2%

CVSS

5.0средний2.0
0246810

Оценка CVSS: 5.0/10

Все оценки CVSS

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:P/I:N/A:N

Описание

Apache Tomcat 4.1.0 до 4.1.37, 5.5.0 до 5.5.26 и 6.0.0 до 6.0.16, когда используется RequestDispatcher, выполняет нормализацию пути перед удалением строки запроса из URI, что позволяет удаленным злоумышленникам проводить атаки обхода каталогов и читать произвольные файлы через .. (точка-точка) в параметре запроса.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-22

Эксплойты

ID эксплойта: 32137

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/32137

Уязвимое ПО (32)

Тип: Конфигурация

Продукт: ant

Операционная система: rhel

Характеристика: 
{  "fixed": "1.6.5-1jpp_1rh"}

Источник: redhat

Тип: Конфигурация

Продукт: avalon-logkit

Операционная система: rhel

Характеристика: 
{  "fixed": "1.2-2jpp_4rh"}

Источник: redhat

Тип: Конфигурация

Продукт: axis

Операционная система: rhel

Характеристика: 
{  "fixed": "1.2.1-1jpp_3rh"}

Источник: redhat

Тип: Конфигурация

Продукт: classpathx-jaf

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0-2jpp_6rh"}

Источник: redhat

Тип: Конфигурация

Продукт: classpathx-mail

Операционная система: rhel

Характеристика: 
{  "fixed": "1.1.1-2jpp_8rh"}

Источник: redhat

Тип: Конфигурация

Продукт: geronimo-specs

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0-0.M4.1jpp_10rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jakarta-commons-modeler

Операционная система: rhel

Характеристика: 
{  "fixed": "2.0-3jpp_2rh"}

Источник: redhat

Тип: Конфигурация

Продукт: jbossweb

Операционная система: rhel

Характеристика: 
{  "fixed": "2.0.0-5.CP07.0jpp.ep1.1.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: jbossweb

Операционная система: rhel

Характеристика: 
{  "fixed": "2.0.0-5.CP07.0jpp.ep1.1.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: jbossweb

Операционная система: rhel

Характеристика: 
{  "fixed": "2.0.0-5.CP07.0jpp.ep1.1.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: jbossweb

Операционная система: rhel

Характеристика: 
{  "fixed": "2.0.0-5.CP07.0jpp.ep1.1.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: log4j

Операционная система: rhel

Характеристика: 
{  "fixed": "1.2.12-1jpp_1rh"}

Источник: redhat

Тип: Конфигурация

Продукт: mx4j

Операционная система: rhel

Характеристика: 
{  "fixed": "3.0.1-1jpp_4rh"}

Источник: redhat

Тип: Конфигурация

Продукт: pcsc-lite

Операционная система: rhel

Характеристика: 
{  "fixed": "1.3.3-3.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-ca

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-20.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-java-tools

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-10.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-kra

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-14.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-manage

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-19.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-native-tools

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-6.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: rhpki-ocsp

Операционная система: rhel

Характеристика: 
{  "fixed": "7.3.0-13.el4"}

Источник: redhat