A Fundação Apache Software liberou atualizações de segurança emergenciais para abordar múltiplas vulnerabilidades no Apache Tomcat. As últimas recomendações destacam um erro crítico de patching que expôs inadvertidamente servidores a uma bypass de interceptação, além de problemas afetando a autenticação de certificado e ataques de oracle de padding. Os administradores devem atualizar suas implantações imediatamente para proteger seus ambientes contra exploração potencial.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-44891 (bypass de interceptação) e CVE-2023-44892 (autenticação de certificado)
Impacto: Exposição de servidores a ataques de interceptação e ataques de oracle de padding
Correção: Atualizar para a versão mais recente do Apache Tomcat (9.0.65 ou superior)
Recomendação: Atualizar imediatamente para evitar exploração potencial
