CVE-2022-29885
EncryptInterceptor bietet keinen vollständigen Schutz in unsicheren Netzwerken
- Veröffentlicht
- 12.05.2022
- Aktualisiert
- 03.08.2024
- CNA zuweisen
- apache
- Beweise beobachtet
- 05.04.2023
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HHoch · nächste 30 Tage
- Perzentil
- 99,5 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Dokumentation von Apache Tomcat 10.1.0-M1 bis 10.1.0-M14, 10.0.0-M1 bis 10.0.20, 9.0.13 bis 9.0.62 und 8.5.38 bis 8.5.78 für den EncryptInterceptor gab fälschlicherweise an, dass dieser den Betrieb von Tomcat-Clustering über ein nicht vertrauenswürdiges Netzwerk ermöglicht. Dies war nicht korrekt. Der EncryptInterceptor bietet zwar Vertraulichkeits- und Integritätsschutz, schützt jedoch nicht gegen alle Risiken, die mit dem Betrieb über ein nicht vertrauenswürdiges Netzwerk verbunden sind, insbesondere DoS-Risiken.
Quellen
3- CVE-2022-29885Exploit
Go-basierter Exploit für Apache Tomcat Denial of Service (CVE-2022-29885), der auf den EncryptInterceptor im Tomcat Cluster NioReceiver abzielt. Sendet ein manipuliertes TCP-Paket, um eine DoS-Attacke auf jede betroffene Tomcat-Version auszulösen.
- CVE-2022-29885Exploit
Apache Tomcat CVE-2022-29885
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.