Test Kennung:	1.3.6.1.4.1.25623.1.0.151316
Kategorie:	Web Servers
Titel:	Apache Tomcat Request Smuggling Vulnerability (Nov 2023) - Linux
Zusammenfassung:	Apache Tomcat is prone to a request smuggling vulnerability.
Beschreibung:	Summary: Apache Tomcat is prone to a request smuggling vulnerability. Vulnerability Insight: Tomcat does not correctly parse HTTP trailer headers. A specially crafted trailer header that exceeds the header size limit could cause Tomcat to treat a single request as multiple requests leading to the possibility of request smuggling when behind a reverse proxy. Affected Software/OS: Apache Tomcat versions 8.5.0 through 8.5.95, 9.0.0-M1 through 9.0.82, 10.1.0-M1 through 10.1.15 and 11.0.0-M1 through 11.0.0-M10. Solution: Update to version 8.5.96, 9.0.83, 10.1.16, 11.0.0-M11 or later. CVSS Score: 7.8 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:C/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2023-46589 https://lists.apache.org/thread/0rqq6ktozqc42ro8hhxdmmdjm1k1tpxr https://www.openwall.com/lists/oss-security/2023/11/28/2 https://lists.debian.org/debian-lts-announce/2024/01/msg00001.html
Copyright	Copyright (C) 2023 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.