目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

CVE-2016-5018— Apache Tomcat 安全特征问题漏洞

一分钟漏洞结论

影响对象

Apache Software Foundation Apache Tomcat

利用判断

利用概率较高，应尽快评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat中存在安全特征问题漏洞。攻击者可借助恶意的Web应用程序利用该漏洞绕过安全限制。以下版本受到影响：Apache Tomcat 9.0.0.M1至9.0.0.M9版本，8.5.0至8.5.4版本，8.0.0.RC1至8.0.36版本，7.0.0至7.0.70版本，6.0.0至6.0.45版本。

AI 预测 7.5 利用难度: 中等 EPSS 10.30% · P95 更新于 2026-02-21

可能的 ATT&CK 技术 1 AI

T1059 · Command and Scripting Interpreter

获取后续新漏洞提醒登录后订阅

一、漏洞 CVE-2016-5018 基础信息

漏洞信息

对漏洞内容有疑问？看看神龙的深度分析是否有帮助！

查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title

N/A

来源: CVE Program / CVE List V5

Vulnerability Description

In Apache Tomcat 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70 and 6.0.0 to 6.0.45 a malicious web application was able to bypass a configured SecurityManager via a Tomcat utility method that was accessible to web applications.

来源: CVE Program / CVE List V5

CVSS Information

N/A

来源: CVE Program / CVE List V5

Vulnerability Type

N/A

来源: CVE Program / CVE List V5

Vulnerability Title

Apache Tomcat 安全特征问题漏洞

来源: 中国国家信息安全漏洞库 CNNVD

Vulnerability Description

来源: 中国国家信息安全漏洞库 CNNVD

CVSS Information

N/A

来源: 中国国家信息安全漏洞库 CNNVD

Vulnerability Type

N/A

来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商	产品	影响版本	CPE	订阅
Apache Software Foundation	Apache Tomcat	9.0.0.M1 to 9.0.0.M9	-

二、漏洞 CVE-2016-5018 的公开POC

#	POC 描述	源链接	神龙链接

AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2016-5018 的情报信息

请登录查看更多情报信息。

CVE-2016-5018 厂商安全公告 (16)

https://security.netapp.com/advisory/ntap-20180605-0001/ x_refsource_CONFIRM
https://www.oracle.com/security-alerts/cpuoct2021.html x_refsource_MISC
http://www.securityfocus.com/bid/93942 vdb-entry x_refsource_BID
http://www.securitytracker.com/id/1037142 vdb-entry x_refsource_SECTRACK
http://www.securitytracker.com/id/1038757 vdb-entry x_refsource_SECTRACK
http://www.debian.org/security/2016/dsa-3720 vendor-advisory x_refsource_DEBIAN
https://usn.ubuntu.com/4557-1/ vendor-advisory x_refsource_UBUNTU
https://access.redhat.com/errata/RHSA-2017:0456 vendor-advisory x_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2017:1552 vendor-advisory x_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2017:1548 vendor-advisory x_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2017:1549 vendor-advisory x_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2017:0455 vendor-advisory x_refsource_REDHAT
http://rhn.redhat.com/errata/RHSA-2017-1551.html vendor-advisory x_refsource_REDHAT
http://rhn.redhat.com/errata/RHSA-2017-0457.html vendor-advisory x_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2017:1550 vendor-advisory x_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2017:2247 vendor-advisory x_refsource_REDHAT

CVE-2016-5018 邮件列表归档 (12)

https://lists.apache.org/thread.html/r03c597a64de790ba42c167efacfa23300c3d6c9fe589ab87fe02859c%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/r587e50b86c1a96ee301f751d50294072d142fd6dc08a8987ae9f3a9b%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/r9136ff5b13e4f1941360b5a309efee2c114a14855578c3a2cbe5d19c%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/9b3a63a20c87179815fdea14f6766853bafe79a0042dc0b4aa878a9e%40%3Cannounce.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/b8a1bf18155b552dcf9a928ba808cbadad84c236d85eab3033662cfb%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/343558d982879bf88ec20dbf707f8c11255f8e219e81d45c4f8d0551%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/37220405a377c0182d2afdbc36461c4783b2930fbeae3a17f1333113%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/b84ad1258a89de5c9c853c7f2d3ad77e5b8b2930be9e132d5cef6b95%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/3d19773b4cf0377db62d1e9328bf9160bf1819f04f988315086931d7%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/39ae1f0bd5867c15755a6f959b271ade1aea04ccdc3b2e639dcd903b%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/388a323769f1dff84c9ec905455aa73fbcb20338e3c7eb131457f708%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST
https://lists.apache.org/thread.html/b5e3f51d28cd5d9b1809f56594f2cf63dcd6a90429e16ea9f83bbedc%40%3Cdev.tomcat.apache.org%3E mailing-list x_refsource_MLIST

https://www.cve.org/CVERecord?id=CVE-2016-5018

同批安全公告 · Apache Software Foundation · 2017-08-10 · 共 9 条

CVE-2016-0762		Apache Tomcat 信息泄露漏洞
CVE-2016-6794		Apache Tomcat 信息泄露漏洞
CVE-2016-6812		Apache CXF 跨站脚本漏洞
CVE-2016-8739		Apache CXF JAX-RS 安全漏洞
CVE-2017-3156		Apache CXF 信息泄露漏洞
CVE-2016-6797		Apache Tomcat 访问控制错误漏洞
CVE-2016-6817		Apache Tomcat 拒绝服务漏洞
CVE-2016-8745		Apache Tomcat 信息泄露漏洞

IV. Related Vulnerabilities

Same product: Apache Tomcat

Same vendor: Apache Software Foundation

V. Comments for CVE-2016-5018

暂无评论

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2016-5018— Apache Tomcat 安全特征问题漏洞

一分钟漏洞结论

可能的 ATT&CK 技术 1 AI

一、 漏洞 CVE-2016-5018 基础信息

漏洞信息

Vulnerability Title

Vulnerability Description

CVSS Information

Vulnerability Type

Vulnerability Title

Vulnerability Description

CVSS Information

Vulnerability Type

受影响产品

二、漏洞 CVE-2016-5018 的公开POC

三、漏洞 CVE-2016-5018 的情报信息

CVE-2016-5018 厂商安全公告 (16)

CVE-2016-5018 邮件列表归档 (12)

同批安全公告 · Apache Software Foundation · 2017-08-10 · 共 9 条

IV. Related Vulnerabilities

V. Comments for CVE-2016-5018

发表评论

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

一、漏洞 CVE-2016-5018 基础信息