CVE-2014-0095

Опубликовано: 31 мая 2014

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

java/org/apache/coyote/ajp/AbstractAjpProcessor.java in Apache Tomcat 8.x before 8.0.4 allows remote attackers to cause a denial of service (thread consumption) by using a "Content-Length: 0" AJP request to trigger a hang in request processing.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:tomcat:8.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:8.0.0:rc10:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:8.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:8.0.0:rc5:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:8.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.13063

Средний

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-0095

ubuntu

около 11 лет назад

CVE-2014-0095

redhat

около 11 лет назад

CVE-2014-0095

debian

около 11 лет назад

java/org/apache/coyote/ajp/AbstractAjpProcessor.java in Apache Tomcat ...

GHSA-wf5v-jhxj-q632

github

около 3 лет назад

Denial of service in Apache Tomcat

BDU:2015-00411

fstec

около 11 лет назад

Уязвимость программного обеспечения Apache Tomcat, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 94%

0.13063

Средний

5 Medium

CVSS2

Дефекты

CWE-20