Apache Tomcat Windows安装程序默认空口令漏洞

基本信息

漏洞ID：1120153
漏洞类型：信任管理问题
发布日期：2010-12-14
更新时间：2014-02-27
CVE编号： CVE-2009-3548
CNNVD-ID：CNNVD-200911-145
漏洞平台：Multiple
CVSS评分：7.5

漏洞来源

<a href="https://www.exploit-db.com/exploits/16317" target="_blank">https://www.exploit-db.com/exploits/16317</a><br/> <a href="https://www.securityfocus.com/bid/36954" target="_blank">https://www.securityfocus.com/bid/36954</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200911-145" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200911-145</a><br/>

漏洞详情

Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 Windows安装程序默认对管理用户设置了空口令。如果在安装过程中没有更改这个口令，就会使用空口令创建各种管理用户。

参考资料

来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-6.html
来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-5.html
来源:XF
名称:tomcat-admin-default-password(54182)
链接:http://xforce.iss.net/xforce/xfdb/54182
来源:VUPEN
名称:ADV-2009-3185
链接:http://www.vupen.com/english/advisories/2009/3185
来源:SECTRACK
名称:1023146
链接:http://www.securitytracker.com/id?1023146
来源:BID
名称:36954
链接:http://www.securityfocus.com/bid/36954
来源:BUGTRAQ
名称:20091109[SECURITY]CVE-2009-3548ApacheTomcatWindowsInstallerinsecuredefaultadministrativepassword
链接:http://www.securityfocus.com/archive/1/archive/1/507720/100/0/threaded
来源:MISC
链接:http://markmail.org/thread/wfu4nff5chvkb6xp