CVE-2005-2090
Açıklama
Jakarta Tomcat 5.0.19 (Coyote/1.1) ve Tomcat 4.1.24 (Coyote/1.0), hem "Transfer-Encoding: chunked" başlığına hem de Content-Length başlığına sahip bir HTTP isteği aracılığıyla uzaktaki saldırganların web önbelleğini zehirlemesine, web uygulama güvenlik duvarı korumasını atlatmasına ve XSS saldırıları gerçekleştirmesine izin verir; bu durum, Tomcat'in istek gövdesini yanlış işlemesine ve iletmesine neden olarak alan sunucunun bunu ayrı bir HTTP isteği olarak işlemesine yol açar, diğer adıyla "HTTP Request Smuggling".
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 4.1.24, 5.0.19 | — |
| org.apache.tomcat:tomcatMaven | 5.0.0 ≤ v ≤ 5.0.19, 4.0.0 ≤ v ≤ 4.1.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.