Обход механизма защиты

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Novell SuSE

tomcat5 (ES10SP2 - 0, ES10SP2 - 5.0.30-27.45, ES10SP3 - 0, ES10SP3 - 5.5.27-0.9.1) tomcat6 (OS11r0 - 0, OS11r0 - 6.0.16-6.7, OS11r1 - 0, OS11r1 - 6.0.18-16.3.4, OS11r2 - 0, OS11r2 - 6.0.20-24.6.2)

В процессе автоматического развертывания Apache Tomcat в случае, если включена опция autoDeploy, производится установка файлов appBase, которые остались после неудачного удаления. Это может позволить злоумышленникам, действующим удаленно, обойти используемые требования аутентификации с помощью HTTP-запросов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://jakarta.apache.org/tomcat/
http://support.novell.com/security/cve/CVE-2009-2901.html

BID (37942): http://www.securityfocus.com/bid/37942
XF (tomcat-autodeploy-security-bypass(55856)): http://xforce.iss.net/xforce/xfdb/55856
http://support.novell.com/security/cve/CVE-2009-2901.html