5

CVE-2011-2729

native/unix/native/jsvc-unix.c in jsvc in the Daemon component 1.0.3 through 1.0.6 in Apache Commons, as used in Apache Tomcat 5.5.32 through 5.5.33, 6.0.30 through 6.0.32, and 7.0.x before 7.0.20 on Linux, does not drop capabilities, which allows remote attackers to bypass read permissions for files via a request to an application.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Apache ≫ Tomcat Version5.5.32
   Apache ≫ Apache Commons Daemon Version1.0.3
   Apache ≫ Apache Commons Daemon Version1.0.4
   Apache ≫ Apache Commons Daemon Version1.0.5
   Apache ≫ Apache Commons Daemon Version1.0.6
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version5.5.33
   Apache ≫ Apache Commons Daemon Version1.0.3
   Apache ≫ Apache Commons Daemon Version1.0.4
   Apache ≫ Apache Commons Daemon Version1.0.5
   Apache ≫ Apache Commons Daemon Version1.0.6
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version6.0.30
   Apache ≫ Apache Commons Daemon Version1.0.3
   Apache ≫ Apache Commons Daemon Version1.0.4
   Apache ≫ Apache Commons Daemon Version1.0.5
   Apache ≫ Apache Commons Daemon Version1.0.6
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version6.0.31
   Apache ≫ Apache Commons Daemon Version1.0.3
   Apache ≫ Apache Commons Daemon Version1.0.4
   Apache ≫ Apache Commons Daemon Version1.0.5
   Apache ≫ Apache Commons Daemon Version1.0.6
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version6.0.32
   Apache ≫ Apache Commons Daemon Version1.0.3
   Apache ≫ Apache Commons Daemon Version1.0.4
   Apache ≫ Apache Commons Daemon Version1.0.5
   Apache ≫ Apache Commons Daemon Version1.0.6
   Linux ≫ Linux Kernel
Apache ≫ Apache Commons Daemon Version1.0.3
   Linux ≫ Linux Kernel
Apache ≫ Apache Commons Daemon Version1.0.4
   Linux ≫ Linux Kernel
Apache ≫ Apache Commons Daemon Version1.0.5
   Linux ≫ Linux Kernel
Apache ≫ Apache Commons Daemon Version1.0.6
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.0
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.0 Updatebeta
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.1
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.2
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.3
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.4
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.5
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.6
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.7
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.8
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.9
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.10
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.11
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.12
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.13
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.14
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.16
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.17
   Linux ≫ Linux Kernel
Apache ≫ Tomcat Version7.0.19
   Linux ≫ Linux Kernel
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 8.78% 0.916
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N