Apache Tomcat SSL端口空请求 设计错误漏洞 CVE-2007-6286 CNNVD-200802-165
4.3
AV
AC
AU
C
I
A
发布：
2008-02-12
修订：
2023-11-07
Apache Tomcat，当原本的 ARP 连接被使用时，不能恰当地处理 SSL 端口的空请求，导致允许远程攻击者触发一个最近请求的双份拷贝处理，使用 netcat 发送空请求证明了这一点。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有31条受影响产品信息
