CVE-2008-3271 in Tomcat

Tóm tắt

Bởi VulDB • 06/07/2026

Apache Tomcat 5.5.0 và các phiên bản từ 4.1.0 đến 4.1.31 cho phép kẻ tấn công từ xa vượt qua hạn chế địa chỉ IP và thu thập thông tin nhạy cảm thông qua một yêu cầu được xử lý đồng thời với một yêu cầu khác nhưng trong một luồng (thread) khác, dẫn đến việc ghi đè biến thể hiện (instance-variable overwrite) liên quan đến "vấn đề đồng bộ hóa" và thiếu an toàn cho nhiều luồng, có liên quan đến RemoteFilterValve, RemoteAddrValve và RemoteHostValve.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 24/07/2008
• Tiết lộ: 13/10/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44461
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04807
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3271
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3271/