Security · Große TragweiteFan-Score 21 · Tier C
[UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen im APR/native Connector von Apache Tomcat.
- Ein Angreifer kann die Lücken für einen Denial-of-Service-Angriff nutzen.
- Zusätzlich können Sicherheitsvorkehrungen umgangen werden. Das BSI stuft die Warnung als hoch ein.
Warum es wichtig ist
Betreiber von Tomcat-Servern in Deutschland, Österreich und der Schweiz sollten prüfen, ob sie den APR/native Connector einsetzen, da Angreifer Dienste lahmlegen und Schutzmechanismen umgehen können.
Wen es betrifft
- Betreiber von Apache-Tomcat-Installationen mit APR/native Connector
Was zu tun ist
- Prüfen, ob der APR/native Connector in den eingesetzten Tomcat-Installationen aktiv ist
- Die Sicherheitshinweise von Apache Tomcat und die WID-Warnung WID-SEC-2026-3559 auf verfügbare Updates prüfen und zeitnah einspielen
- #apache-tomcat
- #sicherheitslücke
- #denial-of-service
- #bsi-warnung
- #webserver
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat APR/native Connector ausnutzen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
Zeitleiste
BSI veröffentlicht Update der Warnung WID-SEC-2026-3559
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen