Apache Tomcat JSP引擎远程拒绝服务攻击漏洞

基本信息

漏洞ID：1106788
漏洞类型：其他
发布日期：2002-06-12
更新时间：2009-07-11
CVE编号： CVE-2002-0936
CNNVD-ID：CNNVD-200210-088
漏洞平台：Linux
CVSS评分：5.0

漏洞来源

<a href="https://www.exploit-db.com/exploits/21534" target="_blank">https://www.exploit-db.com/exploits/21534</a><br/> <a href="https://www.securityfocus.com/bid/4995" target="_blank">https://www.securityfocus.com/bid/4995</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200210-088" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200210-088</a><br/>

漏洞详情

Apache Tomcat是一款由Apache Foundation维护的免费开放源代码的WEB服务程序。Windows操作系统下的Apache Tomcat处理畸形JSP代码时存在漏洞，远程攻击者可以利用此漏洞进行拒绝服务攻击。Tomcat JSP引擎在处理如下畸形代码时存在漏洞：new WPrinterJob().pageSetup(null，null)；攻击者可以构建包含如上代码的JSP页，当用户的Tomcat JSP引擎处理此页面时导致崩溃。

参考资料

来源:BID
名称:4995
链接:http://www.securityfocus.com/bid/4995
来源:XF
名称:jsp-engine-wprinterjob-dos(9339)
链接:http://www.iss.net/security_center/static/9339.php
来源:VULNWATCH
名称:20020611[VulnWatch]GenericCrash-JSP
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q2/0095.html
来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-4.html