CVE-2011-1183: Access controll bypass in Apache Tomcat – CVSS 5.8 · Watchpost

← 脆弱性一覧

Access controll bypass in Apache Tomcat

中 5.8CVE-2011-1183 · GHSA-p26v-97vp-jcx6 · 08/04/2011 公開 · 16/06/2026 更新

要点

CVE-2011-1183 は org.apache.tomcat:tomcat, tomcat (apache) に影響する深刻度「中」 (CVSS 5.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.2%（全脆弱性の 93.5% より高い）。
対処：7.0.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.tomcat:tomcat Maven	`≥ 7.0.11, < 7.0.12`	`7.0.12`
tomcat apache	`= 7.0.11`	修正版なし

概要

Apache Tomcat 7.0.11, when web.xml has no login configuration, does not follow security constraints, which allows remote attackers to bypass intended access restrictions via HTTP requests to a meta-data complete web application. NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-1088 and CVE-2011-1419.

NVD の説明

Apache Tomcat 7.0.11, when web.xml has no login configuration, does not follow security constraints, which allows remote attackers to bypass intended access restrictions via HTTP requests to a meta-data complete web application. NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-1088 and CVE-2011-1419.

参考情報

nvd.nist.gov/vuln/detail/CVE-2011-1183 · ADVISORY
apache/tomcat commit b7b5c63 · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/66675 · WEB
apache/tomcat · PACKAGE
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12701 · WEB
web.archive.org/web/20200229122300/http://www.securityfocus.com/bid/47196 · WEB
web.archive.org/web/20200928033804/http://www.securityfocus.com/archive/1/517362/100/0/threaded · WEB
seclists.org/fulldisclosure/2011/Apr/96 · WEB
securityreason.com/securityalert/8187 · WEB
svn.apache.org/viewvc · WEB
tomcat.apache.org/security-7.html · WEB
securityfocus.com/archive/1/517362/100/0/threaded
securityfocus.com/bid/47196

org.apache.tomcat:tomcat のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン