¿Por qué CVE-2017-12617 se considera una vulnerabilidad?

Question

¿Por qué CVE-2017-12617 se considera una vulnerabilidad?

#1 de Hector (2 votos)

2

CVE-2017-12617 es una vulnerabilidad de ejecución remota de código a través de la carga JSP. Requiere que el método HTTP PUT esté habilitado en una instancia de Tomcat vulnerable.

¿Por qué se considera esto una vulnerabilidad y un CVE digno? ¿La activación de HTTP PUT en los servidores web no implica que los archivos puedan cargarse en el servidor, que en consecuencia se procesan / ejecutan en el contexto del servidor web cuando se solicita?

http exploit tomcat

pregunta Onderbetaald 17.11.2017 - 13:24

fuente

1 respuesta

Lea otras preguntas en las etiquetas http exploit tomcat

¿Es seguro mantener una imagen del cheque aprobado? Notificación push sospechosa en un teléfono Android

score 2 · Answer 1

2

Desde el CVE

Este JSP podría solicitarse y cualquier código que contenga sería ejecutado por el servidor .

PUT sugiere que se colocará un recurso. Pero a menos que la API lo indique explícitamente, no implica que cambiará el comportamiento de ejecución del servidor.

respondido por el Hector 17.11.2017 - 13:52

fuente