CVE-2016-8735

CVSS 9.8 CRITICALEPSS 90.3%● KEV

En resumen

Apache Tomcat permite que los atacantes ejecuten código malicioso de forma remota si el monitoreo JMX está habilitado y el atacante puede acceder a los puertos JMX. La falla ocurre porque Tomcat no aseguró adecuadamente el manejo de credenciales en su función de monitoreo.

Detalle técnico

Vulnerabilidad de ejecución remota de código en JmxRemoteLifecycleListener de Apache Tomcat afecta versiones anteriores a 6.0.48, 7.0.73, 8.0.39, 8.5.7 y 9.0.0.M12. Requiere puertos JMX accesibles y JmxRemoteLifecycleListener habilitado; la vulnerabilidad proviene de validación inconsistente de tipos de credencial respecto al parche CVE-2016-3427 de Oracle. Un atacante sin autenticación con acceso a la red a los puertos JMX puede lograr ejecución arbitraria de código en el servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an attacker can reach JMX ports. The issue exists because this listener wasn't updated for consistency with the CVE-2016-3427 Oracle patch that affected credential types.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Apache Software Foundation · Apache Tomcat

PoCs públicas encontradas — 1

githubgithub.com/ianxtianxt/CVE-2016-8735★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias