CVE-2006-7197

描述

The AJP connector in Apache Tomcat 5.5.15 uses an incorrect length for chunks, which can cause a buffer over-read in the `ajp_process_callback` in mod_jk, which allows remote attackers to read portions of sensitive memory.

如何修補 CVE-2006-7197

目前尚未發布修補版本。可考慮移除受影響套件,或參考下方連結中的上游建議。

• Maven/org.apache.tomcat:tomcat—未列出修補版本

CVE-2006-7197 正在被利用嗎?

中等 — EPSS 為 8.3%,可持續追蹤但非最高優先。

受影響套件(1)

• from 0, <= 5.5.15

參考連結(20)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2006-7197
• PATCHgithub.com/apache/tomcat
• WEBissues.apache.org/bugzilla/show_bug.cgi?id=38859
• WEBwww.redhat.com/support/errata/RHSA-2008-0261.html
• WEBwww.securityfocus.com