目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2011-3375— Apache Tomcat 安全绕过漏洞

EPSS 2.02% · P84
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2011-3375の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Apache Tomcat 6.0.30 through 6.0.33 and 7.x before 7.0.22 does not properly perform certain caching and recycling operations involving request objects, which allows remote attackers to obtain unintended read access to IP address and HTTP header information in opportunistic circumstances by reading TCP data.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apache Tomcat 安全绕过漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。 Apache Tomcat 6.0.30到6.0.33中存在安全漏洞，恶意攻击者可利用该漏洞绕过安全限制。该漏洞源于当发生某些错误时需要添加到访问日志中，访问日志进程会在其回收之后触发请求对象重填(re-population)。但是在用于下一个请求之前没有回收请求对象，可导致把前一个请求中的远程IP地址，HTTP头等敏感信息
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2011-3375の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2011-3375のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2012-01-19 · 16 CVEs total

CVE-2007-6744Flexera Macrovision InstallShield信息泄露漏洞
CVE-2011-1389IBM Rational License Key Server路径遍历漏洞
CVE-2011-4134FlexNet License Server Manager 'lmadmin'组件堆缓冲区溢出漏洞
CVE-2011-4135FlexNet License Server Manager路径遍历漏洞
CVE-2011-4374Adobe Acrobat /Reader任意代码执行漏洞
CVE-2012-0050OpenSSL 资源管理错误漏洞
CVE-2011-40537-Technologies Interactive Graphical SCADA System安全漏洞
CVE-2011-4659Cisco IP Video Phone E20 远程认证绕过漏洞
CVE-2011-4873Certec EDV atvise远程拒绝服务漏洞
CVE-2012-0035CEDET远程代码执行漏洞
CVE-2012-0268Yahoo Messenger ‘.jpg’文件处理缓冲区溢出漏洞
CVE-2012-0329Cisco Digital Media Manager远程权限提升漏洞
CVE-2011-1376IBM WebSphere Application Server ‘iscdeploy’ 权限许可和访问控制漏洞
CVE-2011-4142EMC SourceOne Email Management信息泄露漏洞
CVE-2012-0022Apache Tomcat拒绝服务漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2011-3375へのコメント

まだコメントはありません

コメントを残す