Уязвимость обхода каталога

Высокая (5.8)

(AV:N/AC:M/Au:N/C:N/I:P/A:P)

Novell SuSE

tomcat5 (ES10SP2 - 0, ES10SP2 - 5.0.30-27.45, ES10SP3 - 0, ES10SP3 - 5.5.27-0.9.1) tomcat6 (OS11r0 - 0, OS11r0 - 6.0.16-6.7, OS11r1 - 0, OS11r1 - 6.0.18-16.3.4, OS11r2 - 0, OS11r2 - 6.0.20-24.6.2)

Уязвимость обхода каталога в Apache Tomcat позволяет злоумышленникам, действующим удаленно, создать или перезаписать произвольные файлы, используя последовательность ".." (точка точка) в записи в файле WAR, как было показано на примере записи ../../bin/catalina.bat.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://jakarta.apache.org/tomcat/
http://support.novell.com/security/cve/CVE-2009-2693.html

BID (37944): http://www.securityfocus.com/bid/37944
XF (tomcat-war-directory-traversal(55855)): http://xforce.iss.net/xforce/xfdb/55855
http://support.novell.com/security/cve/CVE-2009-2693.html