SecurityFan-Score 43 · Tier B2 Quellen
[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen
Das Wichtigste · aus 2 Quellen
- Das BSI warnt vor mehreren Schwachstellen in Apache Tomcat.
- Ein entfernter, anonymer Angreifer kann Sicherheitsvorkehrungen umgehen und Informationen offenlegen.
- Laut einer zweiten Warnung sind auch Denial-of-Service-Zustände und Cross-Site-Scripting-Angriffe möglich.
Warum es wichtig ist
Tomcat ist ein verbreiteter Java-Webserver. Betroffene Installationen können ohne Anmeldung angreifbar sein, daher sollten Betreiber ihre Tomcat-Systeme prüfen.
Wen es betrifft
- Betreiber von Apache-Tomcat-Servern
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, Cross-Site-Scripting-Angriffe durchzuführen oder andere, nicht näher spezifizierte Auswirkungen auszulösen.
Zeitleiste
BSI aktualisiert Warnungen zu mehreren Schwachstellen in Apache Tomcat
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen · +1 Antwort
Alle Berichte · 2 Quellen
- vor 42 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen - vor 42 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen