CERTA-2011-AVI-454
Vulnerability from certfr_avis

De multiples vulnérabilités présentes dans le produit Apache Tomcat ont été corrigées. Elles permettent la divulgation de mots de passe utilisateur, l'altération de fichiers de configuration et le contournement de la politique de sécurité.

Description

De multiples vulnérabilités présentes dans le produit Apache Tomcat ont été corrigées. Ces vulnérabilités permettent la divulgation et/ou l'altération d'information. Il convient néanmoins de détailler les informations à risque :

  • contournement de la politique de sécurité permettant l'accès à des fichiers protégés du super-utilisateur (root) (CVE-2011-2729, CVE-2011-2526) ;
  • divulgation du mot de passe de l'utilisateur (CVE-2011-2204) ;
  • divulgation (et/ou modification) des fichiers web.xml, context.xml et fichiers tld d'autres applications web de l'instance Apache Tomcat (CVE-2011-2481).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Il est important de noter, que suivant la documentation de l'éditeur (http://tomcat.apache.org/security-5.html), les mises à jour ne sont pas encore disponibles pour les versions 5.X de Apache Tomcat. Celles-ci seront disponibles lors de la publication de la version 5.5.34 de Apache Tomcat (à paraitre).

None
Impacted products
Vendor Product Description
Apache Tomcat Apache Tomcat 5.5.0-5.5.33.
Apache Tomcat Apache Tomcat 6.0.0-6.0.32 ;
Apache Tomcat Apache Tomcat 7.0.0-7.0.19 ;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Apache Tomcat 5.5.0-5.5.33.",
      "product": {
        "name": "Tomcat",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    },
    {
      "description": "Apache Tomcat 6.0.0-6.0.32 ;",
      "product": {
        "name": "Tomcat",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    },
    {
      "description": "Apache Tomcat 7.0.0-7.0.19 ;",
      "product": {
        "name": "Tomcat",
        "vendor": {
          "name": "Apache",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans le produit Apache Tomcat ont\n\u00e9t\u00e9 corrig\u00e9es. Ces vuln\u00e9rabilit\u00e9s permettent la divulgation et/ou\nl\u0027alt\u00e9ration d\u0027information. Il convient n\u00e9anmoins de d\u00e9tailler les\ninformations \u00e0 risque :\n\n-   contournement de la politique de s\u00e9curit\u00e9 permettant l\u0027acc\u00e8s \u00e0 des\n    fichiers prot\u00e9g\u00e9s du super-utilisateur (root) (CVE-2011-2729,\n    CVE-2011-2526) ;\n-   divulgation du mot de passe de l\u0027utilisateur (CVE-2011-2204) ;\n-   divulgation (et/ou modification) des fichiers web.xml, context.xml\n    et fichiers tld d\u0027autres applications web de l\u0027instance Apache\n    Tomcat (CVE-2011-2481).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n\nIl est important de noter, que suivant la documentation de l\u0027\u00e9diteur\n(http://tomcat.apache.org/security-5.html), les mises \u00e0 jour ne sont pas\nencore disponibles pour les versions 5.X de Apache Tomcat. Celles-ci\nseront disponibles lors de la publication de la version 5.5.34 de Apache\nTomcat (\u00e0 paraitre).\n",
  "cves": [
    {
      "name": "CVE-2011-2729",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2729"
    },
    {
      "name": "CVE-2011-2526",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2526"
    },
    {
      "name": "CVE-2011-2481",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2481"
    },
    {
      "name": "CVE-2011-2204",
      "url": "https://www.cve.org/CVERecord?id=CVE-2011-2204"
    }
  ],
  "initial_release_date": "2011-08-16T00:00:00",
  "last_revision_date": "2011-08-16T00:00:00",
  "links": [],
  "reference": "CERTA-2011-AVI-454",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2011-08-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s pr\u00e9sentes dans le produit \u003cspan\nclass=\"textit\"\u003eApache Tomcat\u003c/span\u003e ont \u00e9t\u00e9 corrig\u00e9es. Elles permettent\nla divulgation de mots de passe utilisateur, l\u0027alt\u00e9ration de fichiers de\nconfiguration et le contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Apache Tomcat",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "http://tomcat.apache.org/security-7.html",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.