Originalbeschreibung
Certain AJP protocol connector implementations in Apache Tomcat 7.0.0 through 7.0.20, 6.0.0 through 6.0.33, 5.5.0 through 5.5.33, and possibly other versions allow remote attackers to spoof AJP requests, bypass authentication, and obtain sensitive information by causing the connector to interpret a request body as a new request.
Betroffene Software
- Tomcat = 7.0.2= 7.0.3= 5.5.28= 6.0.9= 6.0.27= 5.5.0 exakte Übereinstimmung
Details
- Veröffentlicht
- 2011-09-01
- Zuletzt geändert
- 2024-08-07
- CVSS-Vektor
AV:N/AC:L/Au:N/C:P/I:P/A:P
Referenzen
- cve.org/CVE-2011-3190
- nvd.nist.gov/vuln/detail/CVE-2011-3190
- secunia.com/advisories/45748
- exchange.xforce.ibmcloud.com/vulnerabilities/69472
- www.mandriva.com/security/advisories?name=MDVSA-2011:156
- www.debian.org/security/2012/dsa-2401
- www.securitytracker.com/id?1025993
- secunia.com/advisories/48308
- secunia.com/advisories/49094
- marc.info/?l=bugtraq&m=136485229118404&w=2
- www.securityfocus.com/bid/49353
- securityreason.com/securityalert/8362
- marc.info/?l=bugtraq&m=133469267822771&w=2
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19465
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.