CERTA-2011-AVI-454

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités présentes dans le produit Apache Tomcat ont été corrigées. Elles permettent la divulgation de mots de passe utilisateur, l'altération de fichiers de configuration et le contournement de la politique de sécurité.

Description

De multiples vulnérabilités présentes dans le produit Apache Tomcat ont été corrigées. Ces vulnérabilités permettent la divulgation et/ou l'altération d'information. Il convient néanmoins de détailler les informations à risque :

  • contournement de la politique de sécurité permettant l'accès à des fichiers protégés du super-utilisateur (root) (CVE-2011-2729, CVE-2011-2526) ;
  • divulgation du mot de passe de l'utilisateur (CVE-2011-2204) ;
  • divulgation (et/ou modification) des fichiers web.xml, context.xml et fichiers tld d'autres applications web de l'instance Apache Tomcat (CVE-2011-2481).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Il est important de noter, que suivant la documentation de l'éditeur (http://tomcat.apache.org/security-5.html), les mises à jour ne sont pas encore disponibles pour les versions 5.X de Apache Tomcat. Celles-ci seront disponibles lors de la publication de la version 5.5.34 de Apache Tomcat (à paraitre).

None
Impacted products
Vendor Product Description
Apache Tomcat Apache Tomcat 5.5.0-5.5.33.
Apache Tomcat Apache Tomcat 6.0.0-6.0.32 ;
Apache Tomcat Apache Tomcat 7.0.0-7.0.19 ;
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Apache Tomcat 5.5.0-5.5.33.",
      "product": {
        "name": "Tomcat",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    },
    {
      "description": "Apache Tomcat 6.0.0-6.0.32 ;",
      "product": {
        "name": "Tomcat",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    },
    {
      "description": "Apache Tomcat 7.0.0-7.0.19 ;",
      "product": {
        "name": "Tomcat",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans le produit Apache Tomcat ont\n\u00e9t\u00e9 corrig\u00e9es. Ces vuln\u00e9rabilit\u00e9s permettent la divulgation et/ou\nl\u0027alt\u00e9ration d\u0027information. Il convient n\u00e9anmoins de d\u00e9tailler les\ninformations \u00e0 risque :\n\n-   contournement de la politique de s\u00e9curit\u00e9 permettant l\u0027acc\u00e8s \u00e0 des\n    fichiers prot\u00e9g\u00e9s du super-utilisateur (root) (CVE-2011-2729,\n    CVE-2011-2526) ;\n-   divulgation du mot de passe de l\u0027utilisateur (CVE-2011-2204) ;\n-   divulgation (et/ou modification) des fichiers web.xml, context.xml\n    et fichiers tld d\u0027autres applications web de l\u0027instance Apache\n    Tomcat (CVE-2011-2481).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n\nIl est important de noter, que suivant la documentation de l\u0027\u00e9diteur\n(http://tomcat.apache.org/security-5.html), les mises \u00e0 jour ne sont pas\nencore disponibles pour les versions 5.X de Apache Tomcat. Celles-ci\nseront disponibles lors de la publication de la version 5.5.34 de Apache\nTomcat (\u00e0 paraitre).\n",
  "cves": [
    {
      "name": "CVE-2011-2729",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2729"
    },
    {
      "name": "CVE-2011-2526",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2526"
    },
    {
      "name": "CVE-2011-2481",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2481"
    },
    {
      "name": "CVE-2011-2204",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2204"
    }
  ],
  "links": [],
  "reference": "CERTA-2011-AVI-454",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-08-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans le produit \u003cspan\nclass=\"textit\"\u003eApache Tomcat\u003c/span\u003e ont \u00e9t\u00e9 corrig\u00e9es. Elles permettent\nla divulgation de mots de passe utilisateur, l\u0027alt\u00e9ration de fichiers de\nconfiguration et le contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Apache Tomcat",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "http://tomcat.apache.org/security-7.html",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Forecast uses a logistic model when the trend is rising, or an exponential decay model when the trend is falling. Fitted via linearized least squares.

Sightings

Author Source Type Date Other

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.