CVE-2016-5425

عاليتم النشر

تستخدم حزمة Tomcat على Red Hat Enterprise Linux (RHEL) 7 وFedora وCentOS وOracle Linux وربما توزيعات لينكس أخرى صلاحيات ضعيفة للملف...

تم النشر: 13‏/10‏/2016
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 10‏/10‏/2016

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

3.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 89.8‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تستخدم حزمة Tomcat على Red Hat Enterprise Linux (RHEL) 7 وFedora وCentOS وOracle Linux وربما توزيعات لينكس أخرى صلاحيات ضعيفة للملف /usr/lib/tmpfiles.d/tomcat.conf، مما يسمح للمستخدمين المحليين باكتساب صلاحيات الجذر (root) من خلال الاستفادة من عضويتهم في مجموعة tomcat.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Apache Tomcat on RedHat Based Systems Insecure Temp Config Privilege Escalationوحدة
modules/exploits/linux/local/tomcat_rhel_based_temp_priv_esc.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: fa174ade81b5أداة ذات صلة
الشروط المعلنة
- platform: Linux($.exploit_linux/local/tomcat_rhel_based_temp_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/tomcat_rhel_based_temp_priv_esc.check)

Apache Tomcat 8/7/6 (RedHat Based Distros) - Local Privilege Escalationاستغلال
Dawid Golunski · linux · 10‏/10‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.