Разглашение информации

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Наименование ПО

Apache (B.2.0.59.00) tomcat5 (Unknown)

Описание

Apache Tomcat обрабатывает одиночные кавычки ("'") как разделитель в cookies-файлах. Из-за этого может произойти утечка конфиденциальной информации, такой как идентификаторы сессии, и злоумышленники, действующие удаленно, могут произвести атаку захвата сессии.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/
Как временное решение производитель рекомендует проверять наличие некорректных символов в последовательности символов в web proxy.

Ссылки

BUGTRAQ (20070814 CVE-2007-3382: Handling of cookies containing a ' character): http://www.securityfocus.com/archive/1/archive/1/476442/100/0/threaded
BUGTRAQ (20070814 Re: CVE-2007-3382: Handling of cookies containing a ' character): http://www.securityfocus.com/archive/1/archive/1/476466/100/0/threaded
http://tomcat.apache.org/security-6.html
CERT-VN (VU#993544): http://www.kb.cert.org/vuls/id/993544

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости