p PatchFirst

CVE-2019-0221

CVE-2019-0221

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The SSI printenv command in Apache Tomcat 9.0.0.M1 to 9.0.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 echoes user provided data without escaping and is, therefore, vulnerable to XSS. SSI is disabled by default. The printenv command is intended for debugging and is unlikely to be present in a production website.

CVSS 6.1 · Media · EPSS 59,2% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache tomcat

    Versiones
    • Apache Tomcat 9.0.0.M1 to 9.0.0.17: Afectada
    • 8.5.0 to 8.5.39: Afectada
    • 7.0.0 to 7.0.93: Afectada

    Sin corrección publicada

  • tomcat9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.16-4

    Actualiza a 9.0.16-4

  • tomcat9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.16-4

    Actualiza a 9.0.16-4

  • tomcat9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.16-4

    Actualiza a 9.0.16-4

  • tomcat7 Ubuntu:Pro:14.04:LTS

    Versiones
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    • 7.0.52-1ubuntu0.6
    • 7.0.52-1ubuntu0.7
    • 7.0.52-1ubuntu0.8
    • 7.0.52-1ubuntu0.9
    • 7.0.52-1ubuntu0.10
    • 7.0.52-1ubuntu0.11
    • 7.0.52-1ubuntu0.13
    • 7.0.52-1ubuntu0.14
    • 7.0.52-1ubuntu0.15
    • 7.0.52-1ubuntu0.16
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0.52-1ubuntu0.16+esm1

    Actualiza a 7.0.52-1ubuntu0.16+esm1

  • tomcat8 Ubuntu:16.04:LTS

    Versiones
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    • 8.0.32-1ubuntu1.1
    • 8.0.32-1ubuntu1.2
    • 8.0.32-1ubuntu1.3
    • 8.0.32-1ubuntu1.4
    • 8.0.32-1ubuntu1.5
    • 8.0.32-1ubuntu1.6
    • 8.0.32-1ubuntu1.7
    • 8.0.32-1ubuntu1.8
    • 8.0.32-1ubuntu1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.32-1ubuntu1.10

    Actualiza a 8.0.32-1ubuntu1.10

  • tomcat7 Ubuntu:Pro:16.04:LTS

    Versiones
    • 7.0.64-1
    • 7.0.68-1
    • 7.0.68-1ubuntu0.1
    • 7.0.68-1ubuntu0.3
    • 7.0.68-1ubuntu0.4
    • 7.0.68-1ubuntu0.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0.68-1ubuntu0.4+esm2

    Actualiza a 7.0.68-1ubuntu0.4+esm2

  • tomcat8 Ubuntu:18.04:LTS

    Versiones
    • 8.5.21-1ubuntu1
    • 8.5.29-1
    • 8.5.30-1
    • 8.5.30-1ubuntu1
    • 8.5.30-1ubuntu1.2
    • 8.5.30-1ubuntu1.3
    • 8.5.30-1ubuntu1.4
    • 8.5.39-1ubuntu1~18.04.1
    • 8.5.39-1ubuntu1~18.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.39-1ubuntu1~18.04.3

    Actualiza a 8.5.39-1ubuntu1~18.04.3

  • tomcat9 Ubuntu:18.04:LTS

    Versiones
    • 9.0.16-3~18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.16-3ubuntu0.18.04.1

    Actualiza a 9.0.16-3ubuntu0.18.04.1

  • tomcat7 Ubuntu:Pro:18.04:LTS

    Versiones
    • 7.0.78-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0.78-1ubuntu0.1~esm1

    Actualiza a 7.0.78-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →