Heimdall Security Logo

CVE-2018-11759

Vulnérabilité non évaluée dans Apache Tomcat Connectors (Apache Software Foundation)

CVSS 0.0 · Non évaluée
EPSS 90.6%
Apache Software Foundation•Apache Tomcat Connectors•Versions : Apache Tomcat JK (mod_jk) Connector 1.2.0 to 1.2.44

Description

The Apache Web Server (httpd) specific code that normalised the requested path before matching it to the URI-worker map in Apache Tomcat JK (mod_jk) Connector 1.2.0 to 1.2.44 did not handle some edge cases correctly. If only a sub-set of the URLs supported by Tomcat were exposed via httpd, then it was possible for a specially constructed request to expose application functionality through the reverse proxy that was not intended for clients accessing the application via the reverse proxy. It was also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is some overlap between this issue and CVE-2018-1323, they are not identical.

Gravité et risque d'exploitation

CVE-2018-11759 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 90.65 %, ce qui la place devant 99.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Tomcat Connectors (versions Apache Tomcat JK (mod_jk) Connector 1.2.0 to 1.2.44) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE