CVE-2002-1394

描述

Apache Tomcat 4.0.5 and earlier, when using both the invoker servlet and the default servlet, allows remote attackers to read source code for server files or bypass certain protections, a variant of CAN-2002-1148.

如何修補 CVE-2002-1394

要修補 CVE-2002-1394,請將受影響套件升級到下列已修補版本。

• Debian/tomcat4—升級至 4.0.3-3woody2 或更新版本
• Maven/org.apache.tomcat:tomcat—升級至 4.0.6 或更新版本

CVE-2002-1394 正在被利用嗎?

中等 — EPSS 為 5.3%,可持續追蹤但非最高優先。

受影響套件(2)

• from 0, < 4.0.3-3woody2
• from 0, < 4.0.6

參考連結(12)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2002-1394
• WEBissues.apache.org/bugzilla/show_bug.cgi?id=13365
• WEBmarc.info/?l=bugtraq&m=103470282514938&w=2
• WEBmarc.info/?l=tomcat-dev&m=103417249325526&w=2
• WEB