PT-2020-4108 · Apache+1 · Apache Tomcat+1
Publicado
2020-02-11
·
Atualizado
2024-06-15
·
CVE-2019-17569
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Apache Tomcat 7.0.98 a 7.0.99
Versões do Apache Tomcat 8.5.48 a 8.5.50
Versões do Apache Tomcat 9.0.28 a 9.0.30
Descrição:
O problema está relacionado ao processamento incorreto de cabeçalhos Transfer-Encoding inválidos, o que pode levar a HTTP Request Smuggling se o Apache Tomcat estiver localizado atrás de um proxy reverso que lide incorretamente com o cabeçalho inválido. Isso pode potencialmente permitir que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. A vulnerabilidade está associada à interpretação e ao tratamento inconsistentes de solicitações HTTP.
Recomendações:
Para as versões 7.0.98 a 7.0.99 do Apache Tomcat, atualize para uma versão que inclua a correção para este problema.
Para as versões 8.5.48 a 8.5.50 do Apache Tomcat, atualize para uma versão que inclua a correção para este problema.
Para as versões 9.0.28 a 9.0.30 do Apache Tomcat, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao servidor quando ele estiver localizado atrás de um proxy reverso para minimizar o risco de exploração.
Exploit
Correção
HTTP Request/Response Smuggling
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Tomcat
Suse