p PatchFirst

CVE-2020-17527

CVE-2020-17527 · Apache Tomcat: Request header mix-up between HTTP/2 streams

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

While investigating bug 64830 it was discovered that Apache Tomcat 10.0.0-M1 to 10.0.0-M9, 9.0.0-M1 to 9.0.39 and 8.5.0 to 8.5.59 could re-use an HTTP request header value from the previous stream received on an HTTP/2 connection for the request associated with the subsequent stream. While this would most likely lead to an error and the closure of the HTTP/2 connection, it is possible that information could leak between requests.

CVSS 7.5 · Alta · EPSS 24,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache tomcat

    Versiones
    • Apache Tomcat 10 10.0.0-M1 to 10.0.0-M9: Afectada
    • Apache Tomcat 9 9.0.0-M1 to 9.0.39: Afectada
    • Apache Tomcat 8.5 8.5.0 to 8.5.59: Afectada

    Sin corrección publicada

  • tomcat9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.40-1

    Actualiza a 9.0.40-1

  • tomcat9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.40-1

    Actualiza a 9.0.40-1

  • tomcat9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.40-1

    Actualiza a 9.0.40-1

  • tomcat9 Ubuntu:18.04:LTS

    Versiones
    • 9.0.16-3~18.04.1
    • 9.0.16-3ubuntu0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.16-3ubuntu0.18.04.2

    Actualiza a 9.0.16-3ubuntu0.18.04.2

  • tomcat8 Ubuntu:Pro:18.04:LTS

    Versiones
    • 8.5.21-1ubuntu1
    • 8.5.29-1
    • 8.5.30-1
    • 8.5.30-1ubuntu1
    • 8.5.30-1ubuntu1.2
    • 8.5.30-1ubuntu1.3
    • 8.5.30-1ubuntu1.4
    • 8.5.39-1ubuntu1~18.04.1
    • 8.5.39-1ubuntu1~18.04.2
    • 8.5.39-1ubuntu1~18.04.3
    • 8.5.39-1ubuntu1~18.04.3+esm1
    • 8.5.39-1ubuntu1~18.04.3+esm2
    • 8.5.39-1ubuntu1~18.04.3+esm3
    • 8.5.39-1ubuntu1~18.04.3+esm4
    • 8.5.39-1ubuntu1~18.04.3+esm5
    • 8.5.39-1ubuntu1~18.04.3+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tomcat9 Ubuntu:20.04:LTS

    Versiones
    • 9.0.24-1
    • 9.0.27-1
    • 9.0.31-1
    • 9.0.31-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.31-1ubuntu0.2

    Actualiza a 9.0.31-1ubuntu0.2

Fuentes originales

Comprueba tu servidor →