1. トップページ
  2. Apache Tomcat JK mod_jk Connector にパストラバーサルの脆弱性

Apache Tomcat JK mod_jk Connector にパストラバーサルの脆弱性

登録日 : 2018.11.01 掲載サイト : JVN
脆弱性情報
Apache Tomcat JK mod_jk Connector は、受け取った URI を正規化して worker プロセスとの対応付けを行います。この正規化処理の部分に問題があり、細工された URI を適切に処理できない場合があります。 この問題は、CVE-2018-1323 の問題と重複する部分もありますが、同一の問題ではありません。...
記事を読む

関連キーワード

脆弱性

関連記事

複数のSchneider Electric製品における複数の脆弱性
JVN
「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）
IPA
Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
注意喚起: Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起 (公開)
JPCERT/CC注意喚起
Growatt製Cloud portalにおける複数の脆弱性
JVN