p PatchFirst

CVE-2016-8735

CVE-2016-8735

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an attacker can reach JMX ports. The issue exists because this listener wasn't updated for consistency with the CVE-2016-3427 Oracle patch that affected credential types.

CVSS 9.8 · Kritisch · EPSS 90,3% · Im KEV-Katalog · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache tomcat

    Softwareversionen
    • before 6.0.48: Betroffen
    • 7.x before 7.0.73: Betroffen
    • 8.x before 8.0.39: Betroffen
    • 8.5.x before 8.5.7: Betroffen
    • 9.x before 9.0.0.M12: Betroffen

    Keine Korrektur veröffentlicht

  • tomcat7 Ubuntu:14.04:LTS

    Softwareversionen
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    • 7.0.52-1ubuntu0.6
    • 7.0.52-1ubuntu0.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.0.52-1ubuntu0.8

    Auf 7.0.52-1ubuntu0.8 aktualisieren

  • tomcat6 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 6.0.37-1
    • 6.0.39-1
    • 6.0.39-1ubuntu0.1
    • 6.0.39-1ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.39-1ubuntu0.1+esm2

    Auf 6.0.39-1ubuntu0.1+esm2 aktualisieren

  • tomcat6 Ubuntu:16.04:LTS

    Softwareversionen
    • 6.0.41-4
    • 6.0.45+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.45+dfsg-1ubuntu0.1

    Auf 6.0.45+dfsg-1ubuntu0.1 aktualisieren

  • tomcat7 Ubuntu:16.04:LTS

    Softwareversionen
    • 7.0.64-1
    • 7.0.68-1
    • 7.0.68-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.0.68-1ubuntu0.3

    Auf 7.0.68-1ubuntu0.3 aktualisieren

  • tomcat8 Ubuntu:16.04:LTS

    Softwareversionen
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    • 8.0.32-1ubuntu1.1
    • 8.0.32-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.32-1ubuntu1.3

    Auf 8.0.32-1ubuntu1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →