Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Apache Tomcat
(4.0.0, 4.0.1)
Описание
Apache Tomcat позволяет злоумышленникам, действующим удаленно, получить путь к каталогу web root, с помощью HTTP-запросов к JSP-файлам, которым предшествует +/, >/, </ и %20/, что приводит к тому, что путь отображается в сообщении об ошибке.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/
http://tomcat.apache.org/
Ссылки
BUGTRAQ (20020419 Tomcat 4.1 real path disclosure): http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-04/0286.html
BUGTRAQ (20010419 Re: Tomcat 4.1 real path disclosure): http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-04/0297.html
BID (4557): http://www.securityfocus.com/bid/4557
http://tomcat.apache.org/security-4.html
BUGTRAQ (20010419 Re: Tomcat 4.1 real path disclosure): http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2002-04/0297.html
BID (4557): http://www.securityfocus.com/bid/4557
http://tomcat.apache.org/security-4.html
