4.6

CVE-2011-2481

Exploit
Apache Tomcat 7.0.x before 7.0.17 permits web applications to replace an XML parser used for other web applications, which allows local users to read or modify the (1) web.xml, (2) context.xml, or (3) tld files of arbitrary web applications via a crafted application that is loaded earlier than the target application.  NOTE: this vulnerability exists because of a CVE-2009-0783 regression.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Apache ≫ Tomcat Version7.0.0
Apache ≫ Tomcat Version7.0.0 Updatebeta
Apache ≫ Tomcat Version7.0.1
Apache ≫ Tomcat Version7.0.2
Apache ≫ Tomcat Version7.0.3
Apache ≫ Tomcat Version7.0.4
Apache ≫ Tomcat Version7.0.5
Apache ≫ Tomcat Version7.0.6
Apache ≫ Tomcat Version7.0.7
Apache ≫ Tomcat Version7.0.8
Apache ≫ Tomcat Version7.0.9
Apache ≫ Tomcat Version7.0.10
Apache ≫ Tomcat Version7.0.11
Apache ≫ Tomcat Version7.0.12
Apache ≫ Tomcat Version7.0.13
Apache ≫ Tomcat Version7.0.14
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.84% 0.53
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.6 3.9 6.4
AV:L/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://marc.info/?l=bugtraq&m=139344343412337&w=2
http://secunia.com/advisories/57126
http://tomcat.apache.org/security-7.html
Patch
Vendor Advisory
http://securitytracker.com/id?1025924
http://svn.apache.org/viewvc?view=revision&revision=1137753
Patch
http://svn.apache.org/viewvc?view=revision&revision=1138788
Patch
http://www.securityfocus.com/bid/49147
https://issues.apache.org/bugzilla/show_bug.cgi?id=51395
Exploit