p PatchFirst

CVE-2020-17527

CVE-2020-17527 · Apache Tomcat: Request header mix-up between HTTP/2 streams

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

While investigating bug 64830 it was discovered that Apache Tomcat 10.0.0-M1 to 10.0.0-M9, 9.0.0-M1 to 9.0.39 and 8.5.0 to 8.5.59 could re-use an HTTP request header value from the previous stream received on an HTTP/2 connection for the request associated with the subsequent stream. While this would most likely lead to an error and the closure of the HTTP/2 connection, it is possible that information could leak between requests.

CVSS 7.5 · Hoch · EPSS 24,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache tomcat

    Softwareversionen
    • Apache Tomcat 10 10.0.0-M1 to 10.0.0-M9: Betroffen
    • Apache Tomcat 9 9.0.0-M1 to 9.0.39: Betroffen
    • Apache Tomcat 8.5 8.5.0 to 8.5.59: Betroffen

    Keine Korrektur veröffentlicht

  • tomcat9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.40-1

    Auf 9.0.40-1 aktualisieren

  • tomcat9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.40-1

    Auf 9.0.40-1 aktualisieren

  • tomcat9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.40-1

    Auf 9.0.40-1 aktualisieren

  • tomcat9 Ubuntu:18.04:LTS

    Softwareversionen
    • 9.0.16-3~18.04.1
    • 9.0.16-3ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.16-3ubuntu0.18.04.2

    Auf 9.0.16-3ubuntu0.18.04.2 aktualisieren

  • tomcat8 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 8.5.21-1ubuntu1
    • 8.5.29-1
    • 8.5.30-1
    • 8.5.30-1ubuntu1
    • 8.5.30-1ubuntu1.2
    • 8.5.30-1ubuntu1.3
    • 8.5.30-1ubuntu1.4
    • 8.5.39-1ubuntu1~18.04.1
    • 8.5.39-1ubuntu1~18.04.2
    • 8.5.39-1ubuntu1~18.04.3
    • 8.5.39-1ubuntu1~18.04.3+esm1
    • 8.5.39-1ubuntu1~18.04.3+esm2
    • 8.5.39-1ubuntu1~18.04.3+esm3
    • 8.5.39-1ubuntu1~18.04.3+esm4
    • 8.5.39-1ubuntu1~18.04.3+esm5
    • 8.5.39-1ubuntu1~18.04.3+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tomcat9 Ubuntu:20.04:LTS

    Softwareversionen
    • 9.0.24-1
    • 9.0.27-1
    • 9.0.31-1
    • 9.0.31-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.31-1ubuntu0.2

    Auf 9.0.31-1ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →