Vulnerabilidades do Red Hat Enterprise Linux For Power Little Endian

In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute arbitrary code with the privileges of the parent process (usually root) by manipulating the scoreboard. Non-Unix systems are not affected.

Ao executar o Apache Tomcat nas versões 9.0.0.M1 a 9.0.0, 8.5.0 a 8.5.22, 8.0.0.RC1 a 8.0.46 e 7.0.0 a 7.0.81 com HTTP PUT habilitado (por exemplo, definindo o parâmetro de inicialização readonly do servlet Default como false), era possível enviar um arquivo JSP ao servidor por meio de uma requisição especialmente criada. Esse JSP podia então ser requisitado, e qualquer código nele contido era executado pelo servidor.

Ao executar o Apache Tomcat 7.0.0 até 7.0.79 em Windows com HTTP PUTs habilitados (por exemplo, definindo o parâmetro de inicialização readonly do Default como false), era possível enviar um arquivo JSP ao servidor por meio de uma requisição especialmente elaborada. Esse JSP podia então ser requisitado, e qualquer código que ele contivesse seria executado pelo servidor.