CVE

Id
5778  
CVE No.
CVE-2002-1394  
Status
Entry  
Description
Apache Tomcat 4.0.5 and earlier, when using both the invoker servlet and the default servlet, allows remote attackers to read source code for server files or bypass certain protections, a variant of CAN-2002-1148.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
32416 5778 CVE-2002-1394 DEBIAN:DSA-225  View
32417 5778 CVE-2002-1394 URL:http://www.debian.org/security/2003/dsa-225  View
32418 5778 CVE-2002-1394 CONFIRM:http://marc.info/?l=tomcat-dev&m=103417249325526&w=2  View
32419 5778 CVE-2002-1394 CONFIRM:http://issues.apache.org/bugzilla/show_bug.cgi?id=13365  View
32420 5778 CVE-2002-1394 REDHAT:RHSA-2003:075  View
32421 5778 CVE-2002-1394 URL:http://www.redhat.com/support/errata/RHSA-2003-075.html  View
32422 5778 CVE-2002-1394 REDHAT:RHSA-2003:082  View
32423 5778 CVE-2002-1394 URL:http://www.redhat.com/support/errata/RHSA-2003-082.html  View
32424 5778 CVE-2002-1394 GENTOO:GLSA-200210-001  View
32425 5778 CVE-2002-1394 URL:http://marc.info/?l=bugtraq&m=103470282514938&w=2  View
32426 5778 CVE-2002-1394 BID:6562  View
32427 5778 CVE-2002-1394 URL:http://www.securityfocus.com/bid/6562  View
32428 5778 CVE-2002-1394 XF:tomcat-invoker-source-code(10376)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63663 JVNDB-2003-000396 Apache Tomcat の サーバファイル上のソースコードの情報が漏えいする脆弱性 Apache Tomcat には、invoker servlet および default servlet の双方を有効にしている場合、保護機能を回避してサーバレットファイルのソースコードの情報が漏えいする脆弱性が存在します。 CVE-2002-1394 5778 7.5 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000396.html  View