Medium WID-SEC-2022-2160 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Denial of Service

Published Nov 23, 2022 · Updated May 4, 2023 · Revision 2 · de-DE

Vendor: amazon Vendor: Apache Product: Linux 2 Product: Tomcat Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

Medium 5.9

CVE-2022-4132

Memory leak on tls connections

A flaw was found in JSS. A memory leak in JSS requires non-standard configuration but is a low-effort DoS vector if configured that way (repeatedly hitting the login page).

Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian

Oct 4, 2023

Revision history

2023-05-04 #2
Neue Updates von Amazon aufgenommen
2022-11-23 #1
Initiale Fassung

References

Amazon Linux Security Advisory ALAS-2023-1738 vom 2023-05-04
https://alas.aws.amazon.com/ALAS-2023-1738.html
Red Hat Bugzilla Bug ID: 2147372 vom 2022-11-23
https://bugzilla.redhat.com/show_bug.cgi?id=2147372