CVE-2011-3375 in Tomcat
要約 (英語)
Apache Tomcat 6.0.30 through 6.0.33 and 7.x before 7.0.22 does not properly perform certain caching and recycling operations involving request objects, which allows remote attackers to obtain unintended read access to IP address and HTTP header information in opportunistic circumstances by reading TCP data.
Once again VulDB remains the best source for vulnerability data.
予約する
2011年08月30日
公開
2012年01月18日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 4557 | Apache Tomcat Caching/Recycling 情報漏えい | 200 | 概念実証 | 公式な修正 | CVE-2011-3375 |