2021-0575: Apache Tomcat: Zwei Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-03-18 12:24)

Neues Advisory

Version 2 (2021-03-30 18:58)

Für Red Hat Enterprise Linux 7.7 Extended Update Support stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'tomcat' zur Verfügung.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Session-Fixation-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen, einen HTTP-Request-Smuggling-Angriff und möglicherweise weitere Angriffe durchzuführen. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für die Red Hat Enterprise Linux Produkte Server AUS / TUS 7.6 (x86_64) und EUS Compute Node 7.6 (x86_64) sowie für Red Hat Enterprise Linux Extended Update Support 7.6 (x86_64) stehen Sicherheitsupdates für 'tomcat' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-17563

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-1935

Schwachstelle in Apache Tomcat ermöglicht HTTP-Request-Smuggling-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.