Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Apache Tomcat
(3.1, 3.1.1, 3.2, 3.2.4, 4.0.0, 4.0.6)
Описание
Сервер приложений Tomcat Java содержит сервлет-шаблон, который раскрывает конфиденциальную информацию. "TroubleShooter example servlet" используется для демонстрации функциональности сервера приложения. Этот сервлет раскрывает информацию об операционной системе и полный путь к каталогу установки. Злоумышленник может использовать эту информацию, чтобы произвести целенаправленные атаки на систему.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/
http://tomcat.apache.org/
Ссылки
BUGTRAQ (20020422 Tomcat real path disclosure (2)): http://archives.neohapsis.com/archives/bugtraq/2002-04/0311.html
BID (4575): http://www.securityfocus.com/bid/4575
XF (tomcat-example-class-information(8932)): http://www.iss.net/security_center/static/8932.php
http://tomcat.apache.org/security-4.html
BID (4575): http://www.securityfocus.com/bid/4575
XF (tomcat-example-class-information(8932)): http://www.iss.net/security_center/static/8932.php
http://tomcat.apache.org/security-4.html
