CVE-2002-2007

中公開済み

Apache Tomcat 3.2.3 および 3.2.4 のデフォルトインストールでは、リモートの攻撃者が、(1) test/jsp、(2) samples/jsp、(3) examples/jsp ディレクトリ内の Java Server Pages (JSP)、または (4)...

公開済み: 2005/07/14
更新済み: 2024/09/17
CNA の割り当て: mitre
観察された証拠: 2002/05/29

プライマリ CVSS

5.0/ 10中

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

EPSS 確率推定

41.4%

中 · 今後 30 日間

パーセンタイル: 98.7%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Apache Tomcat 3.2.3 および 3.2.4 のデフォルトインストールでは、リモートの攻撃者が、(1) test/jsp、(2) samples/jsp、(3) examples/jsp ディレクトリ内の Java Server Pages (JSP)、または (4) test/realPath.jsp サーブレットに対する誤った HTTP リクエストを通じて、ディレクトリリストや Web ルートパスなどの機密システム情報を取得できる可能性があり、エラーメッセージ内でパス名が漏洩します。

ソース

Apache Tomcat 3.2.3/3.2.4 - 'Source.jsp' Information Disclosureエクスプロイト
Richard Brain · multiple · 2002/05/29
Apache Tomcat 3.2.3/3.2.4 - Example Files Web Root Full Path Disclosureエクスプロイト
Richard Brain · multiple · 2002/05/29
Apache Tomcat 3.2.3/3.2.4 - 'RealPath.jsp' Information Disclosuree

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。