CVE-2023-34981 in Communications Instant Messaging Server

Сводка (Английский)

A regression in the fix for bug 66512 in Apache Tomcat 11.0.0-M5, 10.1.8, 9.0.74 and 8.5.88 meant that, if a response did not include any HTTP headers no AJP SEND_HEADERS messare woudl be sent for the response which in turn meant that at least one AJP proxy (mod_proxy_ajp) would use the response headers from the previous request leading to an information leak.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

08.06.2023

Раскрытие

21.06.2023

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
250972	Oracle Communications Instant Messaging Server Installation раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981
242816	Oracle Agile PLM Security раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981
242597	Oracle Financial Services Model Management and Governance Installer раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981
242517	Oracle SD-WAN Edge Platform раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981
242508	Oracle Communications Diameter Signaling Router Platform раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981
242496	Oracle Communications Cloud Native Core Binding Support Function Install/Upgrade раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981
242495	Oracle Management Cloud Engine BEServer раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981
242467	Oracle Communications Unified Assurance Core раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981
232080	Apache Tomcat Response Header раскрытие информации	200	Не определено	Официальное исправление	CVE-2023-34981

Источники

• MITRE
• NVD
• CVE Details