CVE Listesine Dön
CVE-2020-13935Otomatik saldırıya uygun · CISA

Vulnerability in N/a Apache Tomcat

CVSS Skor

7.5

EPSS İhtimal

%86.6

Risk Skoru

6.5

Yayın

6 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2020-13935 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

The payload length in a WebSocket frame was not correctly validated in Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.5.56 and 7.0.27 to 7.0.104. Invalid payload lengths could trigger an infinite loop. Multiple requests with invalid payload lengths could lead to a denial of service.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2020-13935 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/aApache Tomcat İncele
2apachetomcat İncele
3apachetomcat İncele
4apachetomcat İncele
5apachetomcat İncele
6apachetomcat İncele
7debiandebian linux İncele
8debiandebian linux İncele
9netapponcommand system manager İncele
10opensuseleap İncele
11opensuseleap İncele
12canonicalubuntu linux İncele
13canonicalubuntu linux İncele
14mcafeeepolicy orchestrator İncele
15mcafeeepolicy orchestrator İncele
16mcafeeepolicy orchestrator İncele
17oracleagile engineering data management İncele
18oracleagile product lifecycle management İncele
19oracleagile product lifecycle management İncele
20oracleagile product lifecycle management İncele
21oracleblockchain platform İncele
22oraclecommerce guided search İncele
23oraclecommunications cloud native core policy İncele
24oraclecommunications instant messaging server İncele
25oraclefmw platform İncele
26oraclefmw platform İncele
27oracleinstantis enterprisetrack İncele
28oracleinstantis enterprisetrack İncele
29oracleinstantis enterprisetrack İncele
30oraclemanaged file transfer İncele
31oraclemanaged file transfer İncele
32oraclemysql enterprise monitor İncele
33oraclesiebel ui framework İncele
34oracleworkload manager İncele
35oracleworkload manager İncele
36oracleworkload manager İncele
37mavenorg.apache.tomcat:tomcat İncele
38mavenorg.apache.tomcat:tomcat İncele
39mavenorg.apache.tomcat:tomcat İncele
40mavenorg.apache.tomcat:tomcat İncele
41mavenorg.apache.tomcat.embed:tomcat-embed-websocket İncele
42mavenorg.apache.tomcat.embed:tomcat-embed-websocket İncele
43mavenorg.apache.tomcat.embed:tomcat-embed-websocket İncele
44mavenorg.apache.tomcat.embed:tomcat-embed-websocket İncele
45mavenorg.apache.tomcat:tomcat-websocket İncele
46mavenorg.apache.tomcat:tomcat-websocket İncele
47mavenorg.apache.tomcat:tomcat-websocket İncele
48mavenorg.apache.tomcat:tomcat-websocket İncele
49mavenorg.apache.tomcat:tomcat İncele
50mavenorg.apache.tomcat:tomcat İncele
51mavenorg.apache.tomcat:tomcat İncele
52mavenorg.apache.tomcat:tomcat İncele
53mavenorg.apache.tomcat.embed:tomcat-embed-websocket İncele
54mavenorg.apache.tomcat.embed:tomcat-embed-websocket İncele
55mavenorg.apache.tomcat.embed:tomcat-embed-websocket İncele
56mavenorg.apache.tomcat.embed:tomcat-embed-websocket İncele
57mavenorg.apache.tomcat:tomcat-websocket İncele
58mavenorg.apache.tomcat:tomcat-websocket İncele
59mavenorg.apache.tomcat:tomcat-websocket İncele
60mavenorg.apache.tomcat:tomcat-websocket İncele
Total Affected Vendor: 9|Products: 60

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.5CVSS 3.x—Vektör yayımlanmadıGitHub Advisory
7.5CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNVD
5.0CVSS V2—AV:N/AC:L/Au:N/C:N/I:N/A:PNVD
0.0CVSS 4.0—Vektör yayımlanmadıGitHub Advisory

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

18 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

osvorg.apache.tomcat:tomcat10.0.0-M7

OSV düzeltilmiş sürüm: 10.0.0-M7

osvorg.apache.tomcat:tomcat9.0.37

OSV düzeltilmiş sürüm: 9.0.37

osvorg.apache.tomcat:tomcat8.5.57

OSV düzeltilmiş sürüm: 8.5.57

osvorg.apache.tomcat:tomcat7.0.105

OSV düzeltilmiş sürüm: 7.0.105

osvorg.apache.tomcat.embed:tomcat-embed-websocket7.0.105

OSV düzeltilmiş sürüm: 7.0.105

osvorg.apache.tomcat.embed:tomcat-embed-websocket8.5.57

OSV düzeltilmiş sürüm: 8.5.57

osvorg.apache.tomcat.embed:tomcat-embed-websocket9.0.37

OSV düzeltilmiş sürüm: 9.0.37

osvorg.apache.tomcat.embed:tomcat-embed-websocket10.0.0-M7

OSV düzeltilmiş sürüm: 10.0.0-M7

osvorg.apache.tomcat:tomcat-websocket10.0.0-M7

OSV düzeltilmiş sürüm: 10.0.0-M7

osvorg.apache.tomcat:tomcat-websocket9.0.37

OSV düzeltilmiş sürüm: 9.0.37

osvorg.apache.tomcat:tomcat-websocket8.5.57

OSV düzeltilmiş sürüm: 8.5.57

osvorg.apache.tomcat:tomcat-websocket7.0.105

OSV düzeltilmiş sürüm: 7.0.105

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2020-13935 is associated with the following CWEs:

CWE-835: Common Weakness Enumeration Entry CWE-835

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2020-13935 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://lists.apache.org/thread.html/rd48c72bd3255bda87564d4da3791517c074d94f8a701f93b85752651%40%3Cannounce.tomcat.apache.org%3Evendor-advisoryDSA-4727vendor-advisory[debian-lts-announce] 20200722 [SECURITY] [DLA 2286-1] tomcat8 security updatevendor-advisoryopenSUSE-SU-2020:1102vendor-advisoryopenSUSE-SU-2020:1111vendor-advisoryUSN-4448-1vendor-advisoryhttps://www.oracle.com/security-alerts/cpuoct2020.htmlvendor-advisoryhttps://security.netapp.com/advisory/ntap-20200724-0003/vendor-advisoryhttps://kc.mcafee.com/corporate/index?page=content&id=SB10332vendor-advisoryUSN-4596-1vendor-advisory

CVSS Vektör Radar Grafiği

7.5 / 10
Attack VectorNetworkComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

18 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

N
n/a logo
n/a
A
apache logo
apache
D
debian logo
debian
N
netapp logo
netapp
O
opensuse logo
opensuse
C
canonical logo
canonical

Zafiyet Türü (CWE & CAPEC)

CWE-835

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2020-13935"