JBoss Enterprise Web Server 1.0.2および 2.0.0ならびに Red Hat Enterprise Linux 5 および 6 向けの Tomcat の RPM ディストリビューションで使用される、(1) tomcat5、(2) tomcat6、および (3) tomcat7 の init スクリプトにより、ローカルユーザーは、(a) tomcat5-initd.log、(b) tomcat6-initd.log、(c) catalina.out、または (d) tomcat7-initd.log に対するシンボリックリンク攻撃を通じて、任意のファイルの所有権を変更することが可能です。

検出

Amazon Linux AMI：tomcat6 (ALAS-2013-196)

medium Nessus プラグイン ID 69754

変更ログが見つかりません