CVE-2020-13943

CVE-2020-13943: fallo en Apache Tomcat

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Tomcat+ Monitorear tomcat9

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 53%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
7 productos (19 componentes)
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 5 · Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6 · y otros 2
no_fix_planned: Out of support scope
Corregido
5 productos (31 componentes)
Red Hat JBoss Web Server 5.4 for RHEL 7 Server · Red Hat JBoss Web Server 5.4 for RHEL 8 · Red Hat Fuse 7.10 · Red Hat JBoss Web Server 5 · Red Hat Support for Spring Boot 2.4.9
corrección ↗
No afectado
7 productos (22 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 7 · Red Hat Software Collections · Red Hat OpenStack Platform 13 (Queens) · Red Hat Decision Manager 7 · Red Hat JBoss Web Server 3 · y otros 2
If an HTTP/2 client connecting to Apache Tomcat 10.0.0-M1 to 10.0.0-M7, 9.0.0.M1 to 9.0.37 or 8.5.0 to 8.5.57 exceeded the agreed maximum number of concurrent streams for a connection (in violation of the HTTP/2 protocol), it was possible that a subsequent request made on that connection could contain HTTP headers - including HTTP/2 pseudo headers - from a previous request rather than the intended headers. This could lead to users seeing responses for unexpected resources.
Productos afectados
n/a · Apache Tomcat