Aktywnie wykorzystywana w atakach
Apache Tomcat on Windows Remote Code Execution Vulnerability
Apache - Tomcat · Figuruje w katalogu CISA KEV od 2022-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2017-12615
WysokieCVSS 8.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w Apache Tomcat 7.0.0 do 7.0.79 na systemie Windows umożliwia przesyłanie plików JSP na serwer poprzez specjalnie skonstruowane żądanie, gdy HTTP PUT jest włączone. Po przesłaniu, plik JSP może być wywołany, co prowadzi do wykonania zawartego w nim kodu przez serwer.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych na serwerze. Atakujący może zyskać pełną kontrolę nad serwerem.
Rekomendacja
Zaleca się wyłączenie obsługi HTTP PUT lub zastosowanie odpowiednich zabezpieczeń, aby uniemożliwić przesyłanie nieautoryzowanych plików na serwer. Należy również zaktualizować Apache Tomcat do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.