Avis du CERT-FR
Objet : Vulnérabilité de Tomcat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
Tomcat, versions 6.0.x et 5.5.x.
Résumé
Une vulnérabilité dans Apache Tomcat permet à un utilisateur malveillant d'élever ses privilèges.
Description
Le composant JULI (Java Util Logging Interface) de Tomcat autorise les applications web à fournir leurs propres configurations de journalisation. La politique de sécurité par défaut est trop laxiste vis-à-vis de ces configurations. Cette vulnérabilité permet à une application qui n'est pas de confiance de modifier ou d'ajouter des fichiers avec les droits du processus Tomcat.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
CVE-2007-5342
https://www.cve.org/CVERecord?id=CVE-2007-5342 -
Bulletins de sécurité Apache Tomcat :
http://tomcat.apache.org/security-5.html -
Bulletins de sécurité Apache Tomcat :
http://tomcat.apache.org/security-6.html -
Référence CVE CVE-2007-5342
https://www.cve.org/CVERecord?id=CVE-2007-5342
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 décembre 2007 | version initiale. |