Summary
Ein lokaler Angreifer kann eine Schwachstelle in Apache Tomcat Connectors ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.
Vulnerabilities 1
-
Medium 5.9
Apache Tomcat Connectors: mod_jk: local users can view and modify configuration
Incorrect Default Permissions vulnerability in Apache Tomcat Connectors allows local users to view and modify shared memory containing mod_jk configuration which may lead to information disclosure and/or denial of service. This issue affects Apache Tomcat Con…
Revision history
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von IBM aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
OSS Security Mailing List vom 2024-09-23
https://seclists.org/oss-sec/2024/q3/263
-
Apache Pony Mail vom 2024-09-23
https://lists.apache.org/thread/q1gp7cc38hs1r8gj8gfnopwznd5fpr4d
-
Red Hat Bugzilla – Bug 2314194
https://bugzilla.redhat.com/show_bug.cgi?id=2314194
-
National Vulnerability Database
https://nvd.nist.gov/vuln/detail/CVE-2024-46544
-
Red Hat Security Advisory RHSA-2024:7457 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7457
-
Debian Security Advisory DLA-3919 vom 2024-10-14
https://lists.debian.org/debian-lts-announce/2024/10/msg00010.html
-
Red Hat Security Advisory RHSA-2024:8928 vom 2024-11-06
https://access.redhat.com/errata/RHSA-2024:8928
-
Red Hat Security Advisory RHSA-2024:8929 vom 2024-11-06
https://access.redhat.com/errata/RHSA-2024:8929
-
SUSE Security Update SUSE-SU-2025:0102-1 vom 2025-01-14
https://lists.suse.com/pipermail/sle-security-updates/2025-January/020119.html
-
SUSE Security Update SUSE-SU-2025:0143-1 vom 2025-01-16
https://lists.suse.com/pipermail/sle-security-updates/2025-January/020146.html
-
IBM Security Bulletin 7237707 vom 2025-06-24
https://www.ibm.com/support/pages/node/7237707
-
Ubuntu Security Notice USN-8369-1 vom 2026-06-02
https://ubuntu.com/security/notices/USN-8369-1
-
Ubuntu Security Notice USN-8369-2 vom 2026-07-23
https://ubuntu.com/security/notices/USN-8369-2