Medium WID-SEC-2023-2686 1 CVE

Oracle Supply Chain: Schwachstelle gefährdet Vertraulichkeit

Published Oct 17, 2023 · Updated Oct 17, 2023 · de-DE

Vendor: Oracle Product: Supply Chain 9.3.6 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Supply Chain ausnutzen, um die Vertraulichkeit zu gefährden.

Product

Die Oracle Supply Chain ist eine Sammlung von Applikationen für verschiedene Zwecke.

Vulnerabilities 1

High 7.5

CVE-2023-34981

Apache Tomcat: AJP response header mix-up

A regression in the fix for bug 66512 in Apache Tomcat 11.0.0-M5, 10.1.8, 9.0.74 and 8.5.88 meant that, if a response did not include any HTTP headers no AJP SEND_HEADERS messare woudl be sent for the response which in turn meant that at least one AJP proxy (…

Apache Software Foundation Apache Tomcat tomcat10 org.apache.tomcat.embed:tomcat-embed-core Debian Maven

Jun 21, 2023

Revision history

2023-10-17 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - October 2023 - Appendix Oracle Supply Chain vom 2023-10-17
https://www.oracle.com/security-alerts/cpuoct2023.html#AppendixSCP