CVE-2020-13934

CVE-2020-13934: falha em Apache Tomcat

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Tomcat+ Monitorar org.apache.tomcat:tomcat

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 64%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
6 produtos (8 componentes)
Red Hat Enterprise Linux 8 · Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6 · Red Hat JBoss Enterprise Application Platform 6 · Red Hat JBoss Fuse 6 · e outros 1
none_available: Fix deferred
Corrigido
6 produtos (36 componentes)
Red Hat JBoss Web Server 5.3 for RHEL 6 Server · Red Hat JBoss Web Server 5.3 for RHEL 7 Server · Red Hat JBoss Web Server 5.3 for RHEL 8 · Red Hat Fuse 7.9 · Red Hat JBoss Web Server (JWS) 5.3 · e outros 1
correção ↗
Não afetado
8 produtos (41 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 9 · Red Hat Software Collections · Red Hat OpenStack Platform 13 (Queens) · e outros 3
An h2c direct connection to Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M5 to 9.0.36 and 8.5.1 to 8.5.56 did not release the HTTP/1.1 processor after the upgrade to HTTP/2. If a sufficient number of such requests were made, an OutOfMemoryException could occur leading to a denial of service.
Produtos afetados
n/a · Apache Tomcat