CVE-2016-8735

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 90.3%
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 6 Nisan 2017 · CISA KEV son iyileştirme tarihi: 2 Haziran 2023

Etkilenen: apache tomcat

Uzaktan kod çalıştırma, JmxRemoteLifecycleListener kullanıldığında ve bir saldırgan JMX bağlantı noktalarına ulaşabildiğinde Apache Tomcat 6.0.48'den önce, 7.x 7.0.73'den önce, 8.x 8.0.39'dan önce, 8.5.x 8.5.7'den önce ve 9.x 9.0.0.M12'den önce mümkün olmaktadır. Bu sorun, bu dinleyici'nin kimlik bilgileri türlerini etkileyen CVE-2016-3427 Oracle yamasıyla tutarlılık için güncellenmemesinden kaynaklanmaktadır.

Orijinal açıklama (İngilizce)

Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an attacker can reach JMX ports. The issue exists because this listener wasn't updated for consistency with the CVE-2016-3427 Oracle patch that affected credential types.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.