Medium WID-SEC-2023-1530 1 CVE

Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 21, 2023 · Updated Dec 21, 2023 · Revision 3 · de-DE

Vendor: Apache Vendor: Dell Product: NetWorker Product: Tomcat Product: Tomcat < 10.1.9 Product: Tomcat < 11.0.0-M6 Product: Tomcat < 8.5.89 Product: Tomcat < 9.0.75 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 1

High 7.5

CVE-2023-34981

Apache Tomcat: AJP response header mix-up

A regression in the fix for bug 66512 in Apache Tomcat 11.0.0-M5, 10.1.8, 9.0.74 and 8.5.88 meant that, if a response did not include any HTTP headers no AJP SEND_HEADERS messare woudl be sent for the response which in turn meant that at least one AJP proxy (…

Apache Software Foundation Apache Tomcat tomcat10 org.apache.tomcat.embed:tomcat-embed-core Debian Maven

Jun 21, 2023

Revision history

2023-12-21 #3
Neue Updates von Dell aufgenommen
2023-07-17 #2
Fehler korrigiert.
2023-06-21 #1
Initiale Fassung

References

GitHub Advisory Database vom 2023-06-21
https://github.com/advisories/GHSA-mppv-79ch-vw6q
Dell Security Advisory DSA-2023-300 vom 2023-12-22
https://www.dell.com/support/kbdoc/000220649/dsa-2023-=