Apache Tomcat 授权问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1867968
漏洞类型：授权问题
发布日期：2019-12-19
更新时间：2020-03-26
CVE编号：CVE-2019-17563
CNNVD-ID：CNNVD-201912-927
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-927" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-927</a><br/>

漏洞详情

Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat 9.0.0.M1版本至9.0.29版本、8.5.0版本至8.5.49版本和7.0.0版本至7.0.98版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。

参考资料

来源:tomcat.apache.org

链接:http://tomcat.apache.org/security-7.html

来源:tomcat.apache.org

链接:http://tomcat.apache.org/security-8.html

来源:tomcat.apache.org

链接:http://tomcat.apache.org/security-9.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-Tomcat-privilege-escalation-via-FORM-authentication-session-fixation-31188

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.4714/