Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Apache Tomcat
(4.0.0, 4.0.5, 4.1.0, 4.1.12)
Описание
Apache Tomcat содержит уязвимость, которая позволяет удаленно осуществить межсайтовый скриптинг. Эта уязвимость существует, потому что приложение не проверяет входные данные при выполнении запроса к папке /server/. Это может позволить пользователю создать специально сформированный URL, с помощью которого будет выполнен произвольный код в браузере пользователя в контексте безопасности сервера.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/
http://tomcat.apache.org/
Ссылки
ISS X-Force (Apache Tomcat /servlet/ mapping cross-site scripting): http://xforce.iss.net/xforce/xfdb/9520
Neohapsis (Apache Tomcat Cross Site Scripting): http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0014.html
BUGTRAQ (20020710 wp-02-0008: Apache Tomcat Cross Site Scripting): http://marc.theaimsgroup.com/?l=bugtraq&m=102631703811297&w=2
BID (5193): http://www.securityfocus.com/bid/5193
OSVDB (4973): http://www.osvdb.org/4973
Neohapsis (Apache Tomcat Cross Site Scripting): http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0014.html
BUGTRAQ (20020710 wp-02-0008: Apache Tomcat Cross Site Scripting): http://marc.theaimsgroup.com/?l=bugtraq&m=102631703811297&w=2
BID (5193): http://www.securityfocus.com/bid/5193
OSVDB (4973): http://www.osvdb.org/4973
