CVE-2016-1240
Das Tomcat-Init-Skript im Paket tomcat7 vor 7.0.56-3+deb8u4 und im Paket tomcat8 vor 8.0.14-1+deb8u3 auf Debian jessie sowie in den Paketen tomcat6 und...
- Veröffentlicht
- 03.10.2016
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- debian
- Beweise beobachtet
- 03.10.2016
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 95,5 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das Tomcat-Init-Skript im Paket tomcat7 vor 7.0.56-3+deb8u4 und im Paket tomcat8 vor 8.0.14-1+deb8u3 auf Debian jessie sowie in den Paketen tomcat6 und libtomcat6-java vor 6.0.35-1ubuntu3.8 auf Ubuntu 12.04 LTS, in den Paketen tomcat7 und libtomcat7-java vor 7.0.52-1ubuntu0.7 auf Ubuntu 14.04 LTS und in den Paketen tomcat8 und libtomcat8-java vor 8.0.32-1ubuntu1.2 auf Ubuntu 16.04 LTS ermöglicht es lokalen Benutzern mit Zugriff auf das tomcat-Konto, über einen Symlink-Angriff auf die Catalina-Protokolldatei Root-Rechte zu erlangen, wie durch /var/log/tomcat7/catalina.out demonstriert wird.
Quellen
modules/exploits/linux/local/tomcat_ubuntu_log_init_priv_esc.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux($.exploit_linux/local/tomcat_ubuntu_log_init_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/tomcat_ubuntu_log_init_priv_esc.check)
- CVE_ProjectExploit
CVE-2016-1240 Exploit und Patch
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.