2019-1895: Apache Tomcat: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-09-11 16:00): Neues Advisory
Version 2 (2019-09-19 11:35): Canonical stellt korrespondierend zur Sicherheitsmeldung USN-4128-1 Sicherheitsupdates für 'tomcat9' für die Distributionen Ubuntu 18.04 LTS und Ubuntu 19.04 bereit, um die Schwachstellen CVE-2019-0221 und CVE-2019-10072 zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Aufgrund zweier Schwachstellen kann ein entfernter, nicht authentisierter Angreifer zwei unterschiedliche Denial-of-Service (Dos)-Angriffe durchführen. Zudem kann eine weitere Schwachstelle ausgenutzt werden, um einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Canonical stellt für Ubuntu 16.04 LTS und Ubuntu 18.04 LTS Sicherheitsupdates für 'tomcat8' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-0199

Schwachstelle in Apache Tomcat ermöglicht Denial-of-Service-Angriff

CVE-2019-0221

Schwachstelle in Apache Tomcat ermöglicht Cross-Site-Scripting-Angriff

CVE-2019-10072