CVE Listesine Dön
CVE-2017-12615 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkili

Vulnerability in Apache Tomcat

CVSS Skor

8.1

EPSS İhtimal

%99.6

Risk Skoru

16.1

Yayın

9 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2017-12615 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2017-12615 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Apache Software FoundationApache Tomcat İncele
2apachetomcat İncele
3microsoftwindows İncele
4netapp7-mode transition tool İncele
5netapponcommand balance İncele
6netapponcommand shift İncele
7redhatenterprise linux server update services for sap solutions İncele
8redhatenterprise linux server update services for sap solutions İncele
9redhatenterprise linux server update services for sap solutions İncele
10redhatjboss enterprise web server İncele
11redhatjboss enterprise web server İncele
12redhatjboss enterprise web server text-only advisories İncele
13redhatenterprise linux desktop İncele
14redhatenterprise linux desktop İncele
15redhatenterprise linux eus İncele
16redhatenterprise linux eus İncele
17redhatenterprise linux eus İncele
18redhatenterprise linux eus İncele
19redhatenterprise linux eus compute node İncele
20redhatenterprise linux eus compute node İncele
21redhatenterprise linux eus compute node İncele
22redhatenterprise linux eus compute node İncele
23redhatenterprise linux for ibm z systems İncele
24redhatenterprise linux for ibm z systems eus İncele
25redhatenterprise linux for ibm z systems eus İncele
26redhatenterprise linux for ibm z systems eus İncele
27redhatenterprise linux for ibm z systems eus İncele
28redhatenterprise linux for power big endian İncele
29redhatenterprise linux for power big endian eus İncele
30redhatenterprise linux for power big endian eus İncele
31redhatenterprise linux for power big endian eus İncele
32redhatenterprise linux for power big endian eus İncele
33redhatenterprise linux for power little endian İncele
34redhatenterprise linux for power little endian eus İncele
35redhatenterprise linux for power little endian eus İncele
36redhatenterprise linux for power little endian eus İncele
37redhatenterprise linux for power little endian eus İncele
38redhatenterprise linux for scientific computing İncele
39redhatenterprise linux server İncele
40redhatenterprise linux server İncele
41redhatenterprise linux server aus İncele
42redhatenterprise linux server aus İncele
43redhatenterprise linux server aus İncele
44redhatenterprise linux server for power little endian update services for sap solutions İncele
45redhatenterprise linux server for power little endian update services for sap solutions İncele
46redhatenterprise linux server for power little endian update services for sap solutions İncele
47redhatenterprise linux server for power little endian update services for sap solutions İncele
48redhatenterprise linux server tus İncele
49redhatenterprise linux server tus İncele
50redhatenterprise linux server tus İncele
51redhatenterprise linux workstation İncele
52redhatenterprise linux workstation İncele
Total Affected Vendor: 5|Products: 52

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
8.1CVSS V31HIGHCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HNVD
8.1CVSS V3_1HIGHCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HCVE ADP
6.8CVSS V2—AV:N/AC:M/Au:N/C:P/I:P/A:PNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

4 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç
canonical

Apply updates per vendor instructions.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE CISA KEV kataloğunda aktif sömürülen olarak işaretli; ancak henüz doğrulanmış, indirilebilir bir public PoC veya Metasploit modülü bulunamadı. Aktif sömürü kanıtı public exploit kodu bulunduğu anlamına gelmez.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2017-12615 is associated with the following CWEs:

CWE-434: Common Weakness Enumeration Entry CWE-434

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2017-12615 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

RHSA-2017:3113vendor-advisoryRHSA-2017:3080vendor-advisory1039392vendor-advisory[announce] 20170919 [SECURITY] CVE-2017-12615 Apache Tomcat Remote Code Execution via JSP uploadvendor-advisoryhttps://www.synology.com/support/security/Synology_SA_17_54_Tomcatvendor-advisoryRHSA-2018:0465vendor-advisoryhttp://breaktoprotect.blogspot.com/2017/09/the-case-of-cve-2017-12615-tomcat-7-put.htmlvendor-advisoryRHSA-2017:3114vendor-advisory100901vendor-advisoryRHSA-2018:0466vendor-advisory

CVSS Vektör Radar Grafiği

8.1 / 10
Attack VectorNetworkComplexityHighPrivilegesNoneUser Interact.NoneConfidentialityHighIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityHigh (Yüksek)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)High (Yüksek)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

4 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

AS
Apache Software Foundation logo
Apache Software Foundation
A
apache logo
apache
M
microsoft logo
microsoft
N
netapp logo
netapp
R
redhat logo
redhat

Zafiyet Türü (CWE & CAPEC)

CWE-434

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2017-12615"
CVE-2017-12615 · Vulnerability in Apache Tomcat · DayBreach