CVE-2020-13935

CVE-2020-13935: falha em Apache Tomcat

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Tomcat+ Monitorar org.apache.tomcat:tomcat

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 87%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
7 produtos (14 componentes)
Red Hat Software Collections · Red Hat Enterprise Linux 8 · Red Hat OpenStack Platform 13 (Queens) · Red Hat JBoss Data Grid 6 · Red Hat JBoss Data Virtualization 6 · e outros 2
workaround: Red Hat has investigated whether a possible mitigation exists for this issue, and has not been able to identify a practical example. Please update as soon as possible.
Corrigido
22 produtos (407 componentes)
Red Hat JBoss Enterprise Application Platform 6.4 for RHEL 6 Server · Red Hat JBoss Enterprise Application Platform 6.4 for RHEL 7 Server · Red Hat JBoss Web Server 3.1 for RHEL 6 · Red Hat JBoss Web Server 3.1 for RHEL 7 · Red Hat JBoss Web Server 5.3 for RHEL 6 Server · e outros 17
correção ↗
Não afetado
4 produtos (22 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 9 · Red Hat Decision Manager 7 · Red Hat Process Automation 7
The payload length in a WebSocket frame was not correctly validated in Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.5.56 and 7.0.27 to 7.0.104. Invalid payload lengths could trigger an infinite loop. Multiple requests with invalid payload lengths could lead to a denial of service.
Produtos afetados
n/a · Apache Tomcat