CVE-2003-0866
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/11/2003
Última modificación:
07/11/2023
Descripción
El paquete Catalina org.apache.catalina.connector.http en Tomcat 4.0.x a 4.0.3 permite a atacantes remotos causar una denegación de servicio mediante ciertas peticiones que no siguen el protocolo HTTP, lo que hace que Tomcat rechace peticiones subsiguientes.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:apache:tomcat:4.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:4.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:4.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:4.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:4.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:4.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:apache:tomcat:4.0.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=215506
- http://secunia.com/advisories/30899
- http://secunia.com/advisories/30908
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-239312-1
- http://tomcat.apache.org/security-4.html
- http://www.debian.org/security/2003/dsa-395
- http://www.securityfocus.com/bid/8824
- http://www.vupen.com/english/advisories/2008/1979/references
- https://exchange.xforce.ibmcloud.com/vulnerabilities/13429
- https://lists.apache.org/thread.html/29dc6c2b625789e70a9c4756b5a327e6547273ff8bde7e0327af48c5%40%3Cdev.tomcat.apache.org%3E
- https://lists.apache.org/thread.html/c62b0e3a7bf23342352a5810c640a94b6db69957c5c19db507004d74%40%3Cdev.tomcat.apache.org%3E
- https://lists.apache.org/thread.html/rb71997f506c6cc8b530dd845c084995a9878098846c7b4eacfae8db3%40%3Cdev.tomcat.apache.org%3E