CVE-2016-1240
CVE-2016-1240
Vexday Risk Score
38Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
PoC popular en GitHub (1 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 9.8%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
30 sep 2016Exploit Metasploit disponible
03 oct 2016Publicada en NVD
03 oct 2016PoC pública
Velocidad de armamento
el mismo díahasta el primer PoC
Armada rápidamente — los atacantes priorizaron esta vulnerabilidad. Corrige con urgencia.
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The Tomcat init script in the tomcat7 package before 7.0.56-3+deb8u4 and tomcat8 package before 8.0.14-1+deb8u3 on Debian jessie and the tomcat6 and libtomcat6-java packages before 6.0.35-1ubuntu3.8 on Ubuntu 12.04 LTS, the tomcat7 and libtomcat7-java packages before 7.0.52-1ubuntu0.7 on Ubuntu 14.04 LTS, and tomcat8 and libtomcat8-java packages before 8.0.32-1ubuntu1.2 on Ubuntu 16.04 LTS allows local users with access to the tomcat account to gain root privileges via a symlink attack on the Catalina log file, as demonstrated by /var/log/tomcat7/catalina.out.
Productos afectados
n/a · n/aPoCs públicas encontradas — 5
githubgithub.com/Naramsim/Offensive★ 1githubgithub.com/mhe18/CVE_Project★ 0cve_referencepacketstormsecurity.com/files/170857/Apache-Tomcat-On-Ubuntu-Log-Init-Privilege-Escalation.htmlno verificadocve_referencewww.exploit-db.com/exploits/40450/no verificadoexploitdbwww.exploit-db.com/exploits/40450no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://legalhackers.com/advisories/Tomcat-DebPkgs-Root-Privilege-Escalation-Exploit-CVE-2016-1240.htmlhttp://packetstormsecurity.com/files/170857/Apache-Tomcat-On-Ubuntu-Log-Init-Privilege-Escalation.htmlhttp://rhn.redhat.com/errata/RHSA-2017-0457.htmlhttps://access.redhat.com/errata/RHSA-2017:0455https://access.redhat.com/errata/RHSA-2017:0456https://security.gentoo.org/glsa/201705-09https://security.netapp.com/advisory/ntap-20180731-0002/https://www.exploit-db.com/exploits/40450/http://www.debian.org/security/2016/dsa-3669http://www.debian.org/security/2016/dsa-3670http://www.securityfocus.com/archive/1/539519/100/0/threadedhttp://www.securityfocus.com/bid/93263