Apache Tomcat Commons Daemon 'jsvc'信息泄露漏洞 CVE-2011-2729 CNNVD-201108-269
5.0
AV
AC
AU
C
I
A
发布：
2011-08-15
修订：
2023-02-13
Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。 在Apache Tomcat 5.5.3至5.5.33版本，6.0.30至6.0.32版本，及7.0.20之前的7.0.x版本中使用的Apache Commons中的Daemon组件1.0.3至1.0.6版本的jsvc中的native/unix/native/jsvc-unix.c不能降低权限。远程攻击者可借助对应用程序的请求绕过文件的读权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
