CVE-2019-0232
عند التشغيل على ويندوز مع تفعيل enableCmdLineArguments، يكون CGI Servlet في Apache Tomcat 9.0.0.M1 إلى 9.0.17، و8.5.0 إلى 8.5.39، و7.0.0 إلى 7.0.93 عرضةً...
- تم النشر
- 15/04/2019
- محدث
- 04/08/2024
- تخصيص CNA
- apache
- الأدلة المرصودة
- 03/07/2019
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
عند التشغيل على ويندوز مع تفعيل enableCmdLineArguments، يكون CGI Servlet في Apache Tomcat 9.0.0.M1 إلى 9.0.17، و8.5.0 إلى 8.5.39، و7.0.0 إلى 7.0.93 عرضةً لتنفيذ التعليمات البرمجية عن بُعد بسبب خلل في الطريقة التي يمرر بها JRE وسيطات سطر الأوامر إلى ويندوز. يكون CGI Servlet معطلاً افتراضيًا. يكون خيار CGI enableCmdLineArguments معطلاً افتراضيًا في Tomcat 9.0.x (وسيتم تعطيله افتراضيًا في جميع الإصدارات استجابةً لهذه الثغرة). للحصول على شرح تفصيلي لسلوك JRE، راجع مدونة Markus Wulftange (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) وهذه المدونة المؤرشفة على MSDN (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/).
المصادر
http/cves/2019/CVE-2019-0232.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/windows/http/tomcat_cgi_cmdlineargs.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/http/tomcat_cgi_cmdlineargs.platform)
- verification: check_declared($.exploit_windows/http/tomcat_cgi_cmdlineargs.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.