一、 漏洞 CVE-2011-3375 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Apache Tomcat 6.0.30 through 6.0.33 以及 7.x 之前版本在涉及请求对象的某些缓存和回收操作方面未能正确执行，这可能导致远程攻击者在特定机会下通过读取 TCP 数据获取对 IP 地址和 HTTP 头信息 unintended 的读取访问。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Apache Tomcat 6.0.30 through 6.0.33 and 7.x before 7.0.22 does not properly perform certain caching and recycling operations involving request objects, which allows remote attackers to obtain unintended read access to IP address and HTTP header information in opportunistic circumstances by reading TCP data.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Tomcat 安全绕过漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。 Apache Tomcat 6.0.30到6.0.33中存在安全漏洞，恶意攻击者可利用该漏洞绕过安全限制。该漏洞源于当发生某些错误时需要添加到访问日志中，访问日志进程会在其回收之后触发请求对象重填(re-population)。但是在用于下一个请求之前没有回收请求对象，可导致把前一个请求中的远程IP地址，HTTP头等敏感信息
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-3375 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-3375 的情报信息