Déni de service à distance : de multiples vulnérabilités découvertes dans Apache Tomcat

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Risques

• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance

Systèmes affectés

• Tomcat versions 10.1.x antérieures à 10.1.47
• Tomcat versions 11.0.x antérieures à 11.0.12
• Tomcat versions 9.0.x antérieures à 9.0.110

Solutions

• Mettre à jour les systèmes affectés

Source : CERT-FR