Descripción:

Las opciones por defecto del filtro CORS provisto en Apache Tomcat tiene habilitada la configuración “supportsCredentials” para todos los orígenes, la cual es insegura en las versiones:
9.0.0.M1 a 9.08
8.5.0 a 8.5.31
8.0.0.RC1 a 8.0.52
7.0.35 a 7.0.88

CVE: CVE-2018-8034 CVE-2018-1336 CVE-2018-8014
Factor de Riesgo: Crítico
Valor CVSS Base: 9.8

Solución:
Se debe actualizar la aplicación Apache Tomcat a las siguientes versiones de forma inmediata:

Versiones vulnerables   Actualizar a versión
9.0.0.M1 a 9.08 9.0.10 o superior
8.5.0 a 8.5.31 8.5.32 o superior
8.0.0.RC1 a 8.0.52 8.0.53 o superior
7.0.35 a 7.0.88 7.0.90 o superior

Referencias:
http://mail-archives.us.apache.org/mod_mbox/www-announce/201807.mbox/%3C20180722091057.GA70283@minotaur.apache.org%3E

https://www.rapid7.com/db/vulnerabilities/apache-tomcat-cve-2018-8014

https://nvd.nist.gov/vuln/detail/CVE-2018-8014

https://www.rapid7.com/db/vulnerabilities/ubuntu-cve-2018-8014#

https://tomcat.apache.org/security-8.html

No Comment

You can post first response comment.

Leave A Comment

Please enter your name. Please enter an valid email address. Please enter message.

You may also like