一、 漏洞 CVE-2016-1240 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Debian jessie中，Tomcat 7和Tomcat 8的初始脚本在7.0.56-3+deb8u4和8.0.14-1+deb8u3之前，以及在Ubuntu 12.04 LTS中Tomcat 6和libtomcat6-java packages在6.0.35-1ubuntu3.8之前。在Ubuntu 14.04 LTS中，Tomcat 7和libtomcat7-java packages在7.0.52-1ubuntu0.7之前，以及在Ubuntu 16.04 LTS中，Tomcat 8和libtomcat8-java packages在8.0.32-1ubuntu1.2之前，允许通过在Catalina日志文件上应用直链操作来访问Tomcat用户的root权限，正如/var/log/tomcat7/catalina.out所展示。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Tomcat init script in the tomcat7 package before 7.0.56-3+deb8u4 and tomcat8 package before 8.0.14-1+deb8u3 on Debian jessie and the tomcat6 and libtomcat6-java packages before 6.0.35-1ubuntu3.8 on Ubuntu 12.04 LTS, the tomcat7 and libtomcat7-java packages before 7.0.52-1ubuntu0.7 on Ubuntu 14.04 LTS, and tomcat8 and libtomcat8-java packages before 8.0.32-1ubuntu1.2 on Ubuntu 16.04 LTS allows local users with access to the tomcat account to gain root privileges via a symlink attack on the Catalina log file, as demonstrated by /var/log/tomcat7/catalina.out.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Tomcat 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。 Apache Tomcat启动脚本存在安全漏洞。具有Tomcat账户访问权限本地攻击者可通过对Catalina日志文件实施符号链接攻击利用该漏洞获取root权限。以下产品和版本受到影响：Apache Tomcat 6.0，7.0，8.0，Debian Linux 8.0，Ubuntu Linux 16.04，14.04，12.04。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-1240 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2016-1240 exploit and patch https://github.com/mhe18/CVE_Project POC详情
三、漏洞 CVE-2016-1240 的情报信息