CVE ID（CVE-2020-13943）
CVE編號：CVE-2020-13943
安全級別：中等
發(fā)布日期：2022-03-30
詳細(xì)介紹
1.漏洞描述
Apache Tomcat是美國阿帕奇（Apache）基金會的一款輕量級Web應(yīng)用服務(wù)器。該程序?qū)崿F(xiàn)了對Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在安全漏洞，該漏洞源于如果一個HTTP/2客戶端連接到超過約定的最大數(shù)量的并發(fā)流連接(違反HTTP / 2協(xié)議),它是可能的后續(xù)請求在該連接可以包含HTTP頭信息,包括HTTP / 2偽頭,從先前的請求而不是標(biāo)題。這可能導(dǎo)致用戶看到對意外資源的響應(yīng)。以下產(chǎn)品及版本受到影響：10.0.0-M1版本至10.0.0-M7版本, 9.0.0.M1版本至9.0.37版本，8.5.0版本至8.5.57版本。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V7 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 不影響
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng) V6 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2020-13943 中等 5.3 其他
漏洞評分向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
