CVE-2019-10072
Yüksək
Təsvir
CVE-2019-0199 üçün tətbiq edilən düzəliş natamam idi və Apache Tomcat versiyaları 9.0.0.M1-dən 9.0.19-a qədər və 8.5.0-dan 8.5.40-a qədər olan versiyalarda yazma zamanı HTTP/2 bağlantı pəncərəsinin tükənməsi problemini həll etməmişdi. Bağlantı pəncərəsi (axın 0) üçün WINDOW_UPDATE mesajlarının göndərilməməsi vasitəsilə müştərilər server tərəfli axınların (threads) bloklanmasına səbəb ola bilirdilər ki, bu da sonda axınların tükənməsinə və DoS-a gətirib çıxarırdı.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc21 iyn 2019
İlk görülmə21 iyn 2019
Necə düzəltmək olar
Yeniləyin
- org.apache.tomcat.embed:tomcat-embed-core9.0.20, 8.5.41 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 8.5.0 ≤ v ≤ 8.5.40, 9.0.1 ≤ v ≤ 9.0.19, 9.0.0 | — |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 9.0.0.M1 ≤ v < 9.0.20, 8.5.0 ≤ v < 8.5.41 | 9.0.20, 8.5.41 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.