Apache Tomcat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2022-29885 Public exploit EPSS 73%

  EncryptInterceptor does not provide complete protection on insecure networks

  The documentation of Apache Tomcat 10.1.0-M1 to 10.1.0-M14, 10.0.0-M1 to 10.0.20, 9.0.13 to 9.0.62 and 8.5.38 to 8.5.78 for the EncryptInterceptor incorrectly stated it enabled Tomcat clustering to run over an untrusted network. This was not correct. While th…

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat8 Debian Ubuntu Maven
  May 12, 2022

Revision history

1. 2026-01-25 #12

   Neue Updates von Dell aufgenommen

2. 2024-08-01 #11

   Neue Updates von Ubuntu aufgenommen

3. 2024-03-20 #10

   Neue Updates von IBM aufgenommen

4. 2023-09-27 #9

   Neue Updates von Amazon aufgenommen

5. 2023-04-05 #8

   Exploit aufgenommen

6. 2022-10-30 #7

   Neue Updates von Debian aufgenommen

7. 2022-10-26 #6

   Neue Updates von Debian aufgenommen

8. 2022-10-25 #5

   Neue Updates von IBM aufgenommen

9. 2022-10-18 #4

   Neue Updates aufgenommen

10. 2022-08-04 #3

    Neue Updates von Amazon aufgenommen

11. 2022-06-26 #2

    Neue Updates von AVAYA aufgenommen

12. 2022-05-11 #1

    Initiale Fassung

References

• Apache Tomcat Mailing List vom 2022-05-11
  https://lists.apache.org/thread/548bnqoxvp0rqqq2yyj90l0xvwhq087d
• AVAYA Security Advisory ASA-2022-075 vom 2022-06-24
  https://downloads.avaya.com/css/P8/documents/101082390
• Amazon Linux Security Advisory ALAS-2022-1627 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1627.html
• Oracle Solaris Third Party Bulletin-October 2022 vom 2022-10-18
  https://www.oracle.com/security-alerts/bulletinoct2022.html
• IBM Security Bulletin 6831855 vom 2022-10-26
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-is-vulnerable-to-using-components-with-known-vulnerabilities-14/
• Debian Security Advisory DLA-3160 vom 2022-10-26
  https://lists.debian.org/debian-lts-announce/2022/10/msg00029.html
• Debian Security Advisory DSA-5265 vom 2022-10-30
  https://lists.debian.org/debian-security-announce/2022/msg00235.html
• Exploit-DB #51262 vom 2023-04-05
  https://www.exploit-db.com/exploits/51262
• Amazon Linux Security Advisory ALASTOMCAT8.5-2023-005 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-005.html
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861
• Ubuntu Security Notice USN-6943-1 vom 2024-08-01
  https://ubuntu.com/security/notices/USN-6943-1
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities