Уязвимость обхода каталога

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Производитель ПО

Apache Software Foundation

Наименование ПО

Apache Tomcat (3.0)

Описание

Уязвимость обхода каталога в source.jsp в Apache Tomcat позволяет злоумышленникам, действующим удаленно, читать произвольные файлы, используя .. (точка точка) в аргументе файла source.jsp.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/

Ссылки

ISS X-Force (apache-tomcat-file-contents(4205)): http://www.iss.net/security_center/static/4205.php
The Aims Group http://marc.theaimsgroup.com/?l=bugtraq&m=95371672300045&w=2

Назад к списку уязвимостей

Уязвимость обхода каталога

Карточка уязвимости

Характеристики уязвимости