CVE-2016-8745
Təsvir
Apache Tomcat 9.0.0.M1-dən 9.0.0.M13-ə, 8.5.0-dan 8.5.8-ə, 8.0.0.RC1-dən 8.0.39-a, 7.0.0-dan 7.0.73-ə və 6.0.16-dan 6.0.48-ə qədər olan versiyalarda NIO HTTP konnektoru üçün fayl göndərmə kodunun xətaların idarə edilməsi hissəsindəki bir xəta, cari Processor obyektinin Processor keşinə dəfələrlə əlavə edilməsinə səbəb olmuşdur. Bu isə eyni Processor-un paralel sorğular üçün istifadə edilə biləcəyi anlamına gəlirdi. Processor-un paylaşılması, sessiya ID-si və cavab gövdəsi də daxil olmaqla (lakin onlarla məhdudlaşmayaraq), sorğular arasında məlumat sızmasına səbəb ola bilər. Xəta ilk dəfə 8.5.x və sonrakı versiyalarda müşahidə edilmişdir; görünür ki, 8.5.x və sonrakı versiyalar üçün Connector kodunun refaktorinqi bu xətanın aşkar olunma ehtimalını artırmışdır. İlkin olaraq xətanın 8.5.x refaktorinqi zamanı yarandığı düşünülmüşdü, lakin daha geniş araşdırma göstərdi ki, xəta hazırda dəstəklənən bütün Tomcat versiyalarında mövcuddur.
Necə düzəltmək olar
- org.apache.tomcat:tomcat-util9.0.0.M14, 8.5.9, 8.0.41, 7.0.75, 6.0.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.0.15, 7.0.16, 7.0.17, 7.0.18, 7.0.19, 7.0.20, 7.0.21, 7.0.22, 7.0.23, 7.0.24, 7.0.25, 7.0.26, 7.0.27, 7.0.28, 7.0.29, 7.0.30, 7.0.31, 7.0.32, 7.0.33, 7.0.34, 7.0.35, 7.0.36, 7.0.37, 7.0.38, 7.0.39, 7.0.40, 7.0.41, 7.0.42, 7.0.43, 7.0.44, 7.0.45, 7.0.46, 7.0.47, 7.0.48, 7.0.49, 7.0.50, 7.0.52, 7.0.53, 7.0.54, 7.0.55, 7.0.56, 7.0.57, 7.0.58, 7.0.59, 7.0.60, 7.0.61, 7.0.62, 7.0.63, 7.0.64, 7.0.65, 7.0.66, 7.0.67, 7.0.68, 7.0.69, 7.0.70, 7.0.71, 7.0.72, 7.0.73, 8.0, 8.0.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7, 8.0.8, 8.0.9, 8.0.10, 8.0.11, 8.0.12, 8.0.13, 8.0.14, 8.0.15, 8.0.16, 8.0.17, 8.0.18, 8.0.19, 8.0.20, 8.0.21, 8.0.22, 8.0.23, 8.0.24, 8.0.25, 8.0.26, 8.0.27, 8.0.28, 8.0.29, 8.0.30, 8.0.31, 8.0.32, 8.0.33, 8.0.34, 8.0.35, 8.0.36, 8.0.37, 8.0.38, 8.0.39, 8.5.0, 8.5.1, 8.5.2, 8.5.3, 8.5.4, 8.5.5, 8.5.6, 8.5.7, 8.5.8, 9.0.0 | — |
| org.apache.tomcat:tomcat-utilMaven | 9.0.0.M1 ≤ v < 9.0.0.M14, 8.5.0 ≤ v < 8.5.9, 8.0.0-RC1 ≤ v < 8.0.41, 7.0.0 ≤ v < 7.0.75, 6.0.16 ≤ v < 6.0.50 | 9.0.0.M14, 8.5.9, 8.0.41, 7.0.75, 6.0.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.