DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Tomcat: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2022-05-11
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-29885US | high7.5 | Exploit | ||
The documentation of Apache Tomcat 10.1.0-M1 to 10.1.0-M14, 10.0.0-M1 to 10.0.20, 9.0.13 to 9.0.62 and 8.5.38 to 8.5.78 for the EncryptInterceptor incorrectly stated it enabled Tom… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALASTOMCAT8.5-2023-005 vom 2023-09-27external
- Amazon Linux Security Advisory ALAS-2022-1627 vom 2022-08-05external
- AVAYA Security Advisory ASA-2022-075 vom 2022-06-24external
- Apache Tomcat Mailing List vom 2022-05-11external
- Debian Security Advisory DLA-3160 vom 2022-10-26external
- Debian Security Advisory DSA-5265 vom 2022-10-30external
- Ubuntu Security Notice USN-6943-1 vom 2024-08-01external
- WID-SEC-W-2022-0467 - CSAF Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan