Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Apache Tomcat
(7.0.0, 7.0.94, 8.5.0, 8.5.40, 9.0.0.M1, 9.0.19)
Описание
Команда printenv для включений на стороне сервера (SSI) в Apache Tomcat, связанная с выводом данных (echo), предоставляемых пользователями, без предварительного преобразования (экранирования), позволяет злоумышленникам осуществить межсайтовое выполнение сценариев. По умолчанию SSI отключены, а команда printenv, предназначенная для отладки, не должна быть доступна на рабочем сайте.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://tomcat.apache.org/
https://tomcat.apache.org/
Ссылки
Источник: CVE
Наименование: CVE-2019-0221
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0221
https://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.94
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.40
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.19
Наименование: CVE-2019-0221
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0221
https://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.94
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.40
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.19
