DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Tomcat: Schwachstelle ermöglicht Denial of Service und Manipulation
Advisory ansehen veröffentlicht 2015-02-16
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff oder "Request Smuggling" durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2014-0227US | medium6.4 | — | ||
java/org/apache/coyote/http11/filters/ChunkedInputFilter.java in Apache Tomcat 6.x before 6.0.42, 7.x before 7.0.55, and 8.x before 8.0.9 does not properly handle attempts to conti… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Errata and Security Advisory CESA-2015:0983 vom 2015-05-12external
- HP-UX Security Bulletin HPSBUX03337 SSRT102066 rev.1external
- HP-UX Security Bulletin HPSBUX03341 SSRT102068 rev.1external
- National Vulnerability Database - CVE-2014-0227 vom 2015-02-15external
- Mandriva Security Advisory MDVSA-2015:084 vom 2015-03-28external
- Ubuntu Security Notice USN-2654-1external
- Ubuntu Security Notice USN-2655-1external
- Blue Coat Security Advisory SA100 vom 2015-07-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan