CVE-2022-29885
Yüksək
Təsvir
Apache Tomcat 10.1.0-M1-dən 10.1.0-M14-ə, 10.0.0-M1-dən 10.0.20-ə, 9.0.13-dən 9.0.62-yə və 8.5.38-dən 8.5.78-ə qədər olan versiyaların sənədlərində EncryptInterceptor haqqında Tomcat klasterləşdirməsinin etibarsız şəbəkə üzərindən işləməsini təmin etdiyi yanlış göstərilmişdir. Bu məlumat düzgün deyildi. EncryptInterceptor konfidensiallıq və bütövlük mühafizəsi təmin etsə də, hər hansı etibarsız şəbəkə üzərindən işləmə ilə bağlı bütün risklərdən, xüsusilə DoS risklərindən qorumur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc12 may 2022
İlk görülmə12 may 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- org.apache.tomcat:tomcat10.1.0-M15, 10.0.21, 9.0.63, 8.5.79 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 8.5.38 ≤ v ≤ 8.5.78, 9.0.13 ≤ v ≤ 9.0.62, 10.0.0 ≤ v ≤ 10.0.20, 10.1.0 | — |
| debian debian_linux | 10.0, 11.0 | — |
| oracle hospitality_cruise_shipboard_property_management_system | 20.2.1 | — |
| org.apache.tomcat:tomcatMaven | 10.1.0-M1 ≤ v < 10.1.0-M15, 10.0.0-M1 ≤ v < 10.0.21, 9.0.13 ≤ v < 9.0.63, 8.5.38 ≤ v < 8.5.79 | 10.1.0-M15, 10.0.21, 9.0.63, 8.5.79 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.