CVE-2018-11784
60Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 94%
de la publicación al arma1013 días
Publicada en NVD4 oct
1ª PoC+1013d
probabilidad de explotación
94%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Afectado
8 productos
Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6 · Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Enterprise Web Server 2 · Red Hat JBoss Fuse 6 · y otros 3
no_fix_planned: Out of support scope
Corregido
17 productos (226 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat JBoss Web Server 3.1 for RHEL 6 · Red Hat JBoss Web Server 3.1 for RHEL 7 · Red Hat JBoss Web Server 5.0 for RHEL 6 Server · Red Hat JBoss Web Server 5.0 for RHEL 7 Server · y otros 12
No afectado
11 productos (37 componentes) — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Web Server 2 · Red Hat Enterprise Linux 6 · Red Hat Software Collections · Red Hat BPM Suite 6 · Red Hat Fuse 7 · y otros 6
When the default servlet in Apache Tomcat versions 9.0.0.M1 to 9.0.11, 8.5.0 to 8.5.33 and 7.0.23 to 7.0.90 returned a redirect to a directory (e.g. redirecting to '/foo/' when the user requested '/foo') a specially crafted URL could be used to cause the redirect to be generated to any URI of the attackers choice.
Productos afectados
Apache Software Foundation · Apache TomcatPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/50118no verificadogithubgithub.com/Cappricio-Securities/CVE-2018-11784★ 0cve_referencepacketstormsecurity.com/files/163456/Apache-Tomcat-9.0.0M1-Open-Redirect.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00030.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-07/msg00056.htmlhttp://packetstormsecurity.com/files/163456/Apache-Tomcat-9.0.0M1-Open-Redirect.htmlhttps://access.redhat.com/errata/RHSA-2019:0130https://access.redhat.com/errata/RHSA-2019:0131https://access.redhat.com/errata/RHSA-2019:0485https://access.redhat.com/errata/RHSA-2019:1529https://kc.mcafee.com/corporate/index?page=content&id=SB10284https://lists.apache.org/thread.html/1dd0a59c1295cc08ce4c9e7edae5ad2268acc9ba55adcefa0532e5ba%40%3Cdev.tomcat.apache.org%3Ehttps://lists.apache.org/thread.html/23134c9b5a23892a205dc140cdd8c9c0add233600f76b313dda6bd75%40%3Cannounce.tomcat.apache.org%3Ehttps://lists.apache.org/thread.html/343558d982879bf88ec20dbf707f8c11255f8e219e81d45c4f8d0551%40%3Cdev.tomcat.apache.org%3Ehttps://lists.apache.org/thread.html/388a323769f1dff84c9ec905455aa73fbcb20338e3c7eb131457f708%40%3Cdev.tomcat.apache.org%3E