Sicherheitslücken in Apache Tomcat

CVE-2024-23672 CVE-2024-24549

In dem bekannten, von der Apache Software Foundation entwickelten Open-Source-Webserver wurden zwei Sicherheitslücken (CVE-2024-23672 und CVE-2024-24549) gefunden, die vom Hersteller bereits behoben wurden.
Diese Schwachstellen könnten ausgenutzt werden, um die Rechenressourcen der betroffenen Systeme zu überlasten und so die Verfügbarkeit der Dienste zu beeinträchtigen.

Betroffene Produkte und Versionen

Abhilfemaßnahmen

In Übereinstimmung mit den Aussagen des Herstellers wird empfohlen, dass anfällige Produkte gemäß dem Sicherheitsbulletin im Abschnitt Referenzen aktualisiert werden.

Referenzen

https://tomcat.apache.org/security-8.html

https://tomcat.apache.org/security-9.html

https://tomcat.apache.org/security-10.html

https://tomcat.apache.org/security-11.html

SOC