Apache · Tomcat
CVE-2016-8735
Apache Tomcat Remote Code Execution Vulnerability
چیست
Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an attacker can reach JMX ports. The issue exists because this listener wasn't updated for consistency with the CVE-2016-3427 Oracle patch that affected credential types.
CISA: Apache Tomcat contains an unspecified vulnerability that allows for remote code execution if JmxRemoteLifecycleListener is used and an attacker can reach Java Management Extension (JMX) ports. This CVE exists because this listener wasn't updated for consistency with the Oracle patched issues for CVE-2016-3427 which affected credential types.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲ ژوئن ۲۰۲۳
- افزوده‌شده به فهرست CISA
- ۱۲ مهٔ ۲۰۲۳
- منتشرشده
- ۶ آوریل ۲۰۱۷
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۰% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-284
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (20)
- http://www.debian.org/security/2016/dsa-3738
- http://rhn.redhat.com/errata/RHSA-2017-0457.html
- https://access.redhat.com/errata/RHSA-2017:0455
- https://access.redhat.com/errata/RHSA-2017:0456
- http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
- http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
- http://svn.apache.org/viewvc?view=revision&revision=1767676
- http://tomcat.apache.org/security-9.html
- http://www.securitytracker.com/id/1037331
- http://www.securityfocus.com/bid/94463
- http://tomcat.apache.org/security-7.html
- http://svn.apache.org/viewvc?view=revision&revision=1767644
- http://tomcat.apache.org/security-8.html
- http://svn.apache.org/viewvc?view=revision&revision=1767656
- http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html
- https://security.netapp.com/advisory/ntap-20180607-0001/
- http://tomcat.apache.org/security-6.html
- http://svn.apache.org/viewvc?view=revision&revision=1767684
- http://seclists.org/oss-sec/2016/q4/502
- https://lists.apache.org/thread.html/343558d982879bf88ec20dbf707f8c11255f8e219e81d45c4f8d0551%40%3Cdev.tomcat…
آسیب‌پذیری‌های دیگر Apache که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ اوت ۲۰۲۶ | Missing Encryption of Sensitive Data | Tomcat | بالا ۷٫۵ | ۹۹% |
| ۱ آوریل ۲۰۲۵ | Path Equivalence | Tomcat | بحرانی ۱۰٫۰ | ۹۹٫۹% |
| ۲۵ مارس ۲۰۲۲ | on Windows Remote Code Execution | Tomcat | بالا ۸٫۱ | ۹۹٫۷% |
| ۲۵ مارس ۲۰۲۲ | Remote Code Execution | Tomcat | بالا ۸٫۱ | >۹۹٫۹% |
| ۳ مارس ۲۰۲۲ | Improper Privilege Management | Tomcat | بحرانی ۹٫۸ | ۹۹٫۳% |
| ۸ اکتبر ۲۰۲۶ | Command Injection | Struts | بالا ۸٫۱ | ۹۷% |
| ۱۶ آوریل ۲۰۲۶ | Improper Input Validation | ActiveMQ | بالا ۸٫۸ | ۹۸% |
| ۱ مه ۲۰۲۵ | Improper Escaping of Output | HTTP Server | بحرانی ۹٫۱ | >۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.