Skip to content
OpenAdvisories
High WID-SEC-2023-2130 2 CVEs

Apache Tomcat: Mehrere Schwachstellen

Published Feb 25, 2020 · Updated Sep 27, 2023 · Revision 23 · de-DE

Vendor: amazon Vendor: Apache Vendor: Avaya Vendor: Debian Vendor: EMC Vendor: HPE Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Experience Portal Product: CMS Product: Enterprise Linux Product: HP-UX Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: one-X Product: Session Border Controller Product: Tomcat Product: Tomcat < 7.0.100 Product: Tomcat < 8.5.51 Product: Tomcat < 9.0.31 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen.

Product

Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.

Vulnerabilities 2

  • Medium 4.8
    CVE-2019-17569

    Potential HTTP request smuggling in Apache Tomcat

    The refactoring present in Apache Tomcat 9.0.28 to 9.0.30, 8.5.48 to 8.5.50 and 7.0.98 to 7.0.99 introduced a regression. The result of the regression was that invalid Transfer-Encoding headers were incorrectly processed leading to a possibility of HTTP Reque…

    Apache Apache Tomcat org.apache.tomcat:tomcat tomcat9 Debian Maven
  • Medium 4.8
    CVE-2020-1935

    Potential HTTP request smuggling in Apache Tomcat

    In Apache Tomcat 9.0.0.M1 to 9.0.30, 8.5.0 to 8.5.50 and 7.0.0 to 7.0.99 the HTTP header parsing code used an approach to end-of-line parsing that allowed some invalid HTTP headers to be parsed as valid. This led to a possibility of HTTP Request Smuggling if …

    Apache Apache Tomcat org.apache.tomcat:tomcat tomcat9 Debian Ubuntu Maven

Revision history

  1. #23

    Neue Updates von Amazon aufgenommen

  2. #22

    Neue Updates von Amazon aufgenommen

  3. #21

    Neue Updates von EMC aufgenommen

  4. #20

    Neue Updates von Red Hat aufgenommen

  5. #19

    Neue Updates von Red Hat aufgenommen

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    Neue Updates von CentOS aufgenommen

  8. #16

    Neue Updates von Oracle Linux aufgenommen

  9. #15

    Neue Updates von Red Hat aufgenommen

  10. #14

    Neue Updates von HP aufgenommen

  11. #13

    Neue Updates von SUSE aufgenommen

  12. #12

    Neue Updates von Ubuntu aufgenommen

  13. #11

    Neue Updates von Red Hat aufgenommen

  14. #10

    Neue Updates von SUSE aufgenommen

  15. #9

    Neue Updates von Debian aufgenommen

  16. #8

    Neue Updates von AVAYA aufgenommen

  17. #7

    Neue Updates von Debian aufgenommen

  18. #6

    Neue Updates von Debian aufgenommen

  19. #5

    Neue Updates von Red Hat aufgenommen

  20. #4

    Neue Updates von AVAYA aufgenommen

  21. #3

    Neue Updates von SUSE aufgenommen

  22. #2

    Neue Updates von SUSE und Debian aufgenommen

  23. #1

    Initiale Fassung

References