CVE编号
CVE-2008-5519利用情况
暂无补丁情况
官方补丁披露时间
2009-04-10漏洞描述
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 如果恶意客户端向Apache Tomcat服务器的mod_jk模块提交了Content-Length头为空的恶意请求，或在短时间内反复提交相同的请求的话，就可以查看其他用户请求相关的响应。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://lists.opensuse.org/opensuse-security-announce/2009-11/msg00004.html | |
| http://mail-archives.apache.org/mod_mbox/www-announce/200904.mbox/%3C49DBBAC0... | |
| http://marc.info/?l=tomcat-dev&m=123913700700879 | |
| http://secunia.com/advisories/29283 | |
| http://secunia.com/advisories/34621 | |
| http://secunia.com/advisories/35537 | |
| http://securitytracker.com/id?1022001 | |
| http://sunsolve.sun.com/search/document.do?assetkey=1-26-262468-1 | |
| http://svn.eu.apache.org/viewvc/tomcat/connectors/trunk/jk/native/common/jk_a... | |
| http://svn.eu.apache.org/viewvc/tomcat/connectors/trunk/jk/xdocs/miscellaneou... | |
| http://svn.eu.apache.org/viewvc?view=rev&revision=702540 | |
| http://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html | |
| http://tomcat.apache.org/security-jk.html | |
| http://www.debian.org/security/2009/dsa-1810 | |
| http://www.openwall.com/lists/oss-security/2009/04/08/10 | |
| http://www.redhat.com/support/errata/RHSA-2009-0446.html | |
| http://www.securityfocus.com/archive/1/502530/100/0/threaded | |
| http://www.securityfocus.com/bid/34412 | |
| http://www.vupen.com/english/advisories/2009/0973 | |
| https://bugzilla.redhat.com/show_bug.cgi?id=490201 | |
| https://lists.apache.org/thread.html/277d42b48b6e9aef50949c0dcc79ce21693091d7... | |
| https://lists.apache.org/thread.html/5b7a23e245c93235c503900da854a143596d901b... | |
| https://lists.apache.org/thread.html/8d2a579bbd977c225c70cb23b0ec54865fb0dab5... | |
| https://lists.apache.org/thread.html/ba661b0edd913b39ff129a32d855620dd861883a... | |
| https://lists.apache.org/thread.html/r5c616dfc49156e4b06ffab842800c80f4425924... | |
| https://lists.apache.org/thread.html/rf8e8c091182b45daa50d3557cad9b10bb4198e3... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.14.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.20 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | mod_jk | 1.2.9 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.0.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.0.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.0.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.0.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.20 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.27 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.28 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.29 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.30 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.31 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.32 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.33 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.34 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.35 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.36 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 4.1.9 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.27 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.28 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.29 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.30 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.0.9 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.14 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.15 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.16 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.17 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.18 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.19 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.20 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.21 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.22 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.23 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.24 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.25 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.26 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.27 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 5.5.9 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_4.0 | libapache-mod-jk | * |
Up to (excluding) 1:1.2.18-3etch2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_5.0 | libapache-mod-jk | * |
Up to (excluding) 1:1.2.26-2+lenny1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | sles_12 | apache2-mod_jk | * |
Up to (excluding) 1.2.40-1 |
|||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 -
还没有评论，来说两句吧...