Skip to content
OpenAdvisories
High WID-SEC-2023-0451 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Denial of Service und Manipulation

Published Feb 16, 2015 · Updated Feb 21, 2023 · Revision 22 · de-DE

Vendor: Apache Vendor: Blue Coat Vendor: Debian Vendor: HPE Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Director Product: Enterprise Linux Desktop v.7 Product: Enterprise Linux HPC Node v.7 Product: Enterprise Linux Server v.7 Product: Enterprise Linux Workstation v.7 Product: FlashSystem 840 Product: HP-UX Product: Linux Product: Linux Enterprise Server Product: Tomcat Product: Tomcat < 6.0.43 Product: Tomcat < 7.0.55 Product: Tomcat < 8.0.9 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff oder "Request Smuggling" durchzuführen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

  • Medium —
    CVE-2014-0227 EPSS 21%

    Improper Input Validation in Apache Tomcat

    java/org/apache/coyote/http11/filters/ChunkedInputFilter.java in Apache Tomcat 6.x before 6.0.42, 7.x before 7.0.55, and 8.x before 8.0.9 does not properly handle attempts to continue reading data after an error has occurred, which allows remote attackers to …

    org.apache.tomcat:tomcat tomcat7 tomcat6 Ubuntu Maven

Revision history

  1. #22

    Neue Updates von IBM aufgenommen

  2. #19

    New remediations available

  3. #20

    Version nicht vorhanden

  4. #21

    Version nicht vorhanden

  5. #18

    New remediations available

  6. #17

    New remediations available

  7. #13

    New remediations available

  8. #14

    Version nicht vorhanden

  9. #15

    Version nicht vorhanden

  10. #16

    Version nicht vorhanden

  11. #11

    New remediations available

  12. #12

    Version nicht vorhanden

  13. #9

    New remediations available

  14. #10

    New remediations available

  15. #6

    New remediations available

  16. #7

    New remediations available

  17. #8

    Version nicht vorhanden

  18. #3

    New remediations available

  19. #4

    Version nicht vorhanden

  20. #5

    Version nicht vorhanden

  21. #1

    Initial Release

  22. #2

    Version nicht vorhanden

References