Summary
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Apache Tomcat mod_jk Connector ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
Product
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.
Vulnerabilities 1
-
High 7.5
Apache Tomcat Connectors: Unexpected use of first declared worker in mod_jk for unmapped request
Important: Authentication Bypass CVE-2023-41081 The mod_jk component of Apache Tomcat Connectors in some circumstances, such as when a configuration included "JkOptions +ForwardDirectories" but the configuration did not provide explicit mounts for all possibl…
Revision history
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Dell aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Korrektur Patch-Link
-
#1
Initiale Fassung
References
-
Apache Security Notification vom 2023-09-12
https://seclists.org/oss-sec/2023/q3/176
-
Debian Security Advisory DLA-3580 vom 2023-09-24
https://lists.debian.org/debian-lts-announce/2023/09/msg00027.html
-
Red Hat Security Advisory RHSA-2023:7626 vom 2023-12-07
https://access.redhat.com/errata/RHSA-2023:7626
-
Red Hat Security Advisory RHSA-2023:7625 vom 2023-12-07
https://access.redhat.com/errata/RHSA-2023:7625
-
SUSE Security Update SUSE-SU-2024:1198-1 vom 2024-04-10
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018316.html
-
Ubuntu Security Notice USN-6826-1 vom 2024-06-11
https://ubuntu.com/security/notices/USN-6826-1
-
Dell Security Advisory DSA-2024-348 vom 2024-08-06
https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
-
SUSE Security Update SUSE-SU-2025:0102-1 vom 2025-01-14
https://lists.suse.com/pipermail/sle-security-updates/2025-January/020119.html
-
Ubuntu Security Notice USN-8369-2 vom 2026-07-23
https://ubuntu.com/security/notices/USN-8369-2