Bug 20315

Summary: CVE-2009-0580 Apache Tomcat User enumeration vulnerability with FORM authentication
Product: Sisyphus Reporter: Vladimir Lettiev <crux>
Component: tomcat6Assignee: Nobody's working on this, feel free to take it <nobody>
Status: CLOSED FIXED QA Contact: qa-sisyphus
Severity: blocker    
Priority: P3 Keywords: security
Version: unstable   
Hardware: all   
OS: Linux   
URL: http://seclists.org/bugtraq/2009/Jun/0046.html

Description Vladimir Lettiev 2009-06-04 14:12:43 MSD
+++ Данная ошибка создана размножением ошибки 20314 +++

Вследствие недостаточной проверки ошибок в некоторых классах аутентификации, Tomcat позволяет перебор (brute force testing) имён пользователей, получая специально сформированные URL-encoded пароли. Атака возможна если используется аутентификация, основанная на формах (j_security_check) с использованием следующих authentication realms:
* MemoryRealm
* DataSourceRealm
* JDBCRealm

Исправление доступно в новой версии: 6.0.20
Comment 1 Repository Robot 2010-01-14 00:44:51 MSK
tomcat6-0:6.0.18-alt6_8jpp5 -> sisyphus:

* Thu Jan 14 2010 Slava Semushin <php-coder@altlinux> 0:6.0.18-alt6_8jpp5

- NMU
- Applied upstream patches to fix following vulnerabilities:
  + CVE-2009-0033: DoS when using Java AJP connector
    (Closes: #20313)
  + CVE-2009-0580: User enumeration vulnerability with FORM authentication
    (Closes: #20315)
  + CVE-2009-0781: XSS in calendar example