Skip to content
OpenAdvisories
High WID-SEC-2023-1229 2 CVEs

Apache Tomcat: Mehrere Schwachstellen

Published Dec 18, 2019 · Updated Sep 27, 2023 · Revision 23 · de-DE

Vendor: amazon Vendor: Apache Vendor: Avaya Vendor: Debian Vendor: F5 Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: Aura Utility Services Product: BIG-IP Product: CMS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: one-X Product: Session Border Controller Product: Tomcat Product: Tomcat < 7.0.99 Product: Tomcat < 8.5.50 Product: Tomcat < 9.0.30 Product: Web License Manager Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Daten offenzulegen oder die Kontrolle über eine Tomcat-Instanz zu erlangen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 2

  • High 7.5
    CVE-2019-17563 EPSS 11%

    In Apache Tomcat, when using FORM authentication there was a narrow window where an attacker could perform a session fixation attack

    When using FORM authentication with Apache Tomcat 9.0.0.M1 to 9.0.29, 8.5.0 to 8.5.49 and 7.0.0 to 7.0.98 there was a narrow window where an attacker could perform a session fixation attack. The window was considered too narrow for an exploit to be practical …

    Apache Software Foundation Apache Tomcat tomcat9 tomcat8 Debian Ubuntu Maven
  • High 7.0
    CVE-2019-12418

    Insufficiently Protected Credentials in Apache Tomcat

    When Apache Tomcat 9.0.0.M1 to 9.0.28, 8.5.0 to 8.5.47, 7.0.0 and 7.0.97 is configured with the JMX Remote Lifecycle Listener, a local attacker without access to the Tomcat process or configuration files is able to manipulate the RMI registry to perform a man…

    Apache Software Foundation Apache Tomcat tomcat8 tomcat9 Debian Ubuntu Maven

Revision history

  1. #23

    Neue Updates von Amazon aufgenommen

  2. #22

    Neue Updates von Amazon aufgenommen

  3. #21

    Neue Updates von Red Hat aufgenommen

  4. #20

    Neue Updates von Red Hat aufgenommen

  5. #19

    Neue Updates von AVAYA aufgenommen

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    Neue Updates von SUSE aufgenommen

  8. #16

    Neue Updates von Debian aufgenommen

  9. #15

    Neue Updates von Debian aufgenommen

  10. #14

    Neue Updates von Red Hat aufgenommen

  11. #13

    Neue Updates von Debian aufgenommen

  12. #12

    Neue Updates von Red Hat aufgenommen

  13. #11

    Neue Updates von SUSE aufgenommen

  14. #10

    Neue Updates von Debian aufgenommen

  15. #9

    Neue Updates von AVAYA aufgenommen

  16. #8

    Betroffene Produkte von Avaya ergänzt

  17. #7

    Neue Updates von AVAYA aufgenommen

  18. #6

    Neue Updates von Ubuntu aufgenommen

  19. #5

    Neue Updates von SUSE aufgenommen

  20. #4

    Neue Updates von F5 aufgenommen

  21. #3

    Neue Updates von SUSE aufgenommen

  22. #2

    Neue Updates von Debian aufgenommen

  23. #1

    Initiale Fassung

References