Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
DoS

Denegación de servicio en Apache Tomcat 3.x

Se ha descubierto una vulnerabilidad en Tomcat (versiones 3.x) que puede ser explotada por usuarios maliciosos para provocar denegaciones de servicio.

18 Mar 2005 | HISPASEC
A

pache Tomcat es un componente Apache (dentro del proyecto Jakarta) totalmente código abierto, que incorpora un servidor JSP y Java Servlets. Tomcat usa el protocolo AJP12 (en TCP 8007 por defecto) para la comunicación Servlet/JSP.



La vulnerabilidad se debe a un error en el tratamiento de la
comunicación del protocolo AJP12 en los servlet/JSP. Esta circunstancia puede ser explotada para provocar el cese de procesamiento de peticiones en un servidor vulnerable al enviar peticiones APJ12 especialmente formadas a tal efecto (en el puerto 8007/TCP por defecto).

La vulnerabilidad ha sido corregida en las versiones 5.x. Se
recomienda también filtrar el trafico que llegue al puerto del protocolo afectado.

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters