Apache Tomcat 8.5.88/9.0.74/10.1.8/11.0.0-M5 Response Header information disclosure
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
5.4 | $0-$5k | 0.00 |
Podatność została odkryta w Apache Tomcat 8.5.88/9.0.74/10.1.8/11.0.0-M5 (Application Server Software). Dotknięta jest nieznana funkcja w komponencie Response Header Handler. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Ma to wpływ na poufność.
Informacja o podatności została opublikowana w dniu upubliczniona 2023-06-21. Raport na temat podatności został udostępniony pod adresem lists.apache.org. Podatność ta została oznaczona identyfikatorem CVE-2023-34981. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.
Aktualizacja do wersji 8.5.89, 9.0.75, 10.1.9 lub 11.0.0-M6 eliminuje tę podatność.
Produkt
Rodzaj
Sprzedawca
Imię
Wersja
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.5VulDB Wynik metatemperatury: 5.4
VulDB Wynik podstawowy: 3.5
VulDB Wynik tymczasowy: 3.4
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 7.5
NVD Wektor: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔒
VulDB Wynik tymczasowy: 🔒
VulDB Niezawodność: 🔍
Exploit
Klasa: Ujawnienie informacjiCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Lokalny: Nie
Zdalny: Częściowo
Dostępność: 🔒
Status: Nie określono
EPSS Score: 🔒
EPSS Percentile: 🔒
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
0-dniowy czas: 🔒
Upgrade: Tomcat 8.5.89/9.0.75/10.1.9/11.0.0-M6
Oś czasu
2023-06-08 CVE przypisany2023-06-21 Raport opublikowany
2023-06-21 Wpis VulDB utworzony
2023-07-16 Wpis VulDB zaktualizowany
Źródła
Sprzedawca: apache.orgRaport: lists.apache.org
Status: Potwierdzone
CVE: CVE-2023-34981 (🔒)
Wpis
Stworzono: 2023-06-21 18:55Aktualizacje: 2023-07-16 14:49
Zmiany: 2023-06-21 18:55 (41), 2023-07-16 14:49 (11)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.