Heimdall Security Logo

CVE-2018-8037

Vulnérabilité non évaluée dans Apache Tomcat (Apache Software Foundation)

CVSS 0.0 · Non évaluée
EPSS 11.2%
Apache Software Foundation•Apache Tomcat•Versions : 8.5.5 to 8.5.31, 9.0.0.M9 to 9.0.9

Description

If an async request was completed by the application at the same time as the container triggered the async timeout, a race condition existed that could result in a user seeing a response intended for a different user. An additional issue was present in the NIO and NIO2 connectors that did not correctly track the closure of the connection when an async request was completed by the application and timed out by the container at the same time. This could also result in a user seeing a response intended for another user. Versions Affected: Apache Tomcat 9.0.0.M9 to 9.0.9 and 8.5.5 to 8.5.31.

Gravité et risque d'exploitation

CVE-2018-8037 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 11.16 %, ce qui la place devant 95.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Tomcat (versions 8.5.5 to 8.5.31, 9.0.0.M9 to 9.0.9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE