Vulnérabilités dans Apache Tomcat

Titre	Vulnérabilités dans Apache Tomcat
Numéro de Référence	Numéro de Référence 46571503/24
Date de publication	Date de publication 15 mars 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Apache Tomcat versions 10.x.x antérieures à 10.1.19
Apache Tomcat versions 9.x.x antérieures à 9.0.86
Apache Tomcat versions 8.x.x antérieures à 8.5.99

Identificateurs externes:

CVE-2024-23672, CVE-2024-24549

Bilan de la vulnérabilité:

Deux vulnérabilités ont été corrigées dans les versions susmentionnées d’Apache Tomcat. L’exploitation de ces failles peut permettre à un attaquant de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité Apache du 14 mars 2024 afin d’installer les nouvelles mises à jour.

Risque:

Déni de service

Référence:

Bulletin de sécurité Apache du 14 mars 2024:

https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.19
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.86
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.99

Brochure:

Vulnérabilités dans Apache Tomcat.pdf