CVE-2019-0232
Quando executado no Windows com enableCmdLineArguments habilitado, o Servlet CGI no Apache Tomcat 9.0.0.M1 a 9.0.17, 8.5.0 a 8.5.39 e 7.0.0 a 7.0.93 é...
- Publicado
- 15 de abr. de 2019
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- apache
- Evidência observada
- 3 de jul. de 2019
CVSS primário
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Quando executado no Windows com enableCmdLineArguments habilitado, o Servlet CGI no Apache Tomcat 9.0.0.M1 a 9.0.17, 8.5.0 a 8.5.39 e 7.0.0 a 7.0.93 é vulnerável a Execução Remota de Código devido a um bug na forma como o JRE passa argumentos de linha de comando para o Windows. O Servlet CGI está desabilitado por padrão. A opção CGI enableCmdLineArguments está desabilitada por padrão no Tomcat 9.0.x (e será desabilitada por padrão em todas as versões em resposta a esta vulnerabilidade). Para uma explicação detalhada do comportamento do JRE, consulte o blog de Markus Wulftange (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) e este blog MSDN arquivado (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/).
Fontes
http/cves/2019/CVE-2019-0232.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/windows/http/tomcat_cgi_cmdlineargs.rb
Metasploit Framework modulesCondições declaradas
- platform: Windows($.exploit_windows/http/tomcat_cgi_cmdlineargs.platform)
- verification: check_declared($.exploit_windows/http/tomcat_cgi_cmdlineargs.check)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.