Medium WID-SEC-2022-1121 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Denial of Service

Published Oct 14, 2021 · Updated Mar 20, 2024 · Revision 9 · de-DE

Vendor: amazon Vendor: Apache Vendor: Debian Vendor: gentoo Vendor: IBM Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: Spectrum Protect Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

High 7.5

CVE-2021-42340 EPSS 12%

DoS via memory leak with WebSocket connections

The fix for bug 63362 present in Apache Tomcat 10.1.0-M1 to 10.1.0-M5, 10.0.0-M1 to 10.0.11, 9.0.40 to 9.0.53 and 8.5.60 to 8.5.71 introduced a memory leak. The object introduced to collect metrics for HTTP upgrade connections was not released for WebSocket c…

Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat9 Debian Maven

Oct 14, 2021

Revision history

2024-03-20 #9
Neue Updates von IBM aufgenommen
2023-09-27 #8
Neue Updates von Amazon aufgenommen
2022-08-22 #7
Neue Updates von Gentoo aufgenommen
2022-04-12 #6
Neue Updates von Red Hat aufgenommen
2021-11-30 #5
Neue Updates von Red Hat aufgenommen
2021-11-14 #4
Neue Updates von Debian aufgenommen
2021-11-04 #3
Neue Updates von Amazon aufgenommen
2021-10-18 #2
Anpassung
2021-10-14 #1
Initiale Fassung

References

Red Hat Bugzilla - Bug 2014356 vom 2021-10-14
https://bugzilla.redhat.com/show_bug.cgi?id=2014356
Apache Tomcat Schwachstellen vom 2021-10-14
https://tomcat.apache.org/security-10.html
Apache Tomcat Schwachstellen vom 2021-10-14
https://tomcat.apache.org/security-9.html
Apache Tomcat Schwachstellen vom 2021-10-14
https://tomcat.apache.org/security-8.html
Amazon Linux Security Advisory ALAS-2021-1546 vom 2021-11-05
https://alas.aws.amazon.com/ALAS-2021-1546.html
Debian Security Advisory DSA-5009 vom 2021-11-12
https://www.debian.org/security/2021/dsa-5009
Red Hat Security Advisory RHSA-2021:4861 vom 2021-11-30
https://access.redhat.com/errata/RHSA-2021:4861
Red Hat Security Advisory RHSA-2021:4863 vom 2021-11-30
https://access.redhat.com/errata/RHSA-2021:4863
Red Hat Security Advisory RHSA-2022:1179 vom 2022-04-13
https://access.redhat.com/errata/RHSA-2022:1179
Gentoo Linux Security Advisory GLSA-202208-34 vom 2022-08-23
https://security.gentoo.org/glsa/202208-34
Amazon Linux Security Advisory ALASTOMCAT9-2023-006 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2023-006.html
Amazon Linux Security Advisory ALASTOMCAT8.5-2023-006 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASTOMCAT8.5-2023-006.html
IBM Security Bulletin 7144861 vom 2024-03-20
https://www.ibm.com/support/pages/node/7144861