CVE-2019-17569
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Apache Tomcat w wersjach 9.0.28 do 9.0.30, 8.5.48 do 8.5.50 i 7.0.98 do 7.0.99 zawiera regresję, która powoduje nieprawidłowe przetwarzanie nieprawidłowych nagłówków Transfer-Encoding, co może umożliwić przemycanie żądań HTTP (request smuggling) w przypadku, gdy Tomcat znajduje się za odwrotnym proxy, które nieprawidłowo obsługuje te nagłówki.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku typu request smuggling, co może prowadzić do obejścia zabezpieczeń, przechwycenia żądań lub ataków na innych użytkowników.
Rekomendacja
Zaleca się aktualizację Apache Tomcat do wersji zawierającej poprawkę. Należy również skonfigurować odwrotne proxy w sposób bezpieczny, aby uniknąć problemów z nagłówkami Transfer-Encoding.
Oryginalny opis (angielski, źródło NVD)
The refactoring present in Apache Tomcat 9.0.28 to 9.0.30, 8.5.48 to 8.5.50 and 7.0.98 to 7.0.99 introduced a regression. The result of the regression was that invalid Transfer-Encoding headers were incorrectly processed leading to a possibility of HTTP Request Smuggling if Tomcat was located behind a reverse proxy that incorrectly handled the invalid Transfer-Encoding header in a particular manner. Such a reverse proxy is considered unlikely.