CVE:CVE-2009-0580
CNNVD:CNNVD-200906-069
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。
Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。 由于某些认证类中的不充分错误检查，如果远程攻击者向Tomcat服务器提交了非法URL编码的口令就可能通过返回判断是否存在所请求的用户名。如果基于表单的认证(j_security_check)使用了任意以下认证域就可以执行这种攻击： * MemoryRealm * DataSourceRealm * JDBCRealm
solution:Upgrade apache tomcat to a higher version than 4.1.0,4.1.1,4.1.2,4.1.3,4.1.3:beta,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.9:beta,4.1.10,4.1.11,4.1.12,4.1.13,4.1.14,4.1.15,4.1.16,4.1.17,4.1.18,4.1.19,4.1.20,4.1.21,4.1.22,4.1.23,4.1.24,4.1.25,4.1.26,4.1.27,4.1.28,4.1.29,4.1.30,4.1.31,4.1.32,4.1.33,4.1.34,4.1.35,4.1.36,4.1.37,4.1.38,4.1.39,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,5.5.25,5.5.26,5.5.27,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.0.15,6.0.16,and avoid the version 4.1.0,4.1.1,4.1.2,4.1.3,4.1.3:beta,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.1.9,4.1.9:beta,4.1.10,4.1.11,4.1.12,4.1.13,4.1.14,4.1.15,4.1.16,4.1.17,4.1.18,4.1.19,4.1.20,4.1.21,4.1.22,4.1.23,4.1.24,4.1.25,4.1.26,4.1.27,4.1.28,4.1.29,4.1.30,4.1.31,4.1.32,4.1.33,4.1.34,4.1.35,4.1.36,4.1.37,4.1.38,4.1.39,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.5.8,5.5.9,5.5.10,5.5.11,5.5.12,5.5.13,5.5.14,5.5.15,5.5.16,5.5.17,5.5.18,5.5.19,5.5.20,5.5.21,5.5.22,5.5.23,5.5.24,5.5.25,5.5.26,5.5.27,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.0.15,6.0.16