CVE-2020-17527
Yüksək
Təsvir
Bug 64830 araşdırılarkən aşkar edilmişdir ki, Apache Tomcat 10.0.0-M1-dən 10.0.0-M9-a, 9.0.0-M1-dən 9.0.39-a və 8.5.0-dan 8.5.59-a qədər olan versiyalarda HTTP/2 bağlantısı üzərindən qəbul edilən əvvəlki axından gələn HTTP sorğu başlığı dəyəri növbəti axınla əlaqəli sorğu üçün yenidən istifadə edilə bilirdi. Bu, çox güman ki, xətaya və HTTP/2 bağlantısının bağlanmasına səbəb olsa da, sorğular arasında məlumat sızmasının baş verməsi mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc3 dek 2020
İlk görülmə3 dek 2020
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- oracle blockchain_platform21.1.2 və ya daha yeni versiya
- oracle mysql_enterprise_monitor8.0.23 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote10.0.0-M10, 9.0.40, 8.5.60 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 8.5.1 ≤ v ≤ 8.5.59, 9.0.1 ≤ v ≤ 9.0.35, 9.0.0, 9.0.35-3.39.1, 9.0.35-3.57.3, 9.0.36, 9.0.37, 9.0.38, 9.0.39, 10.0.0 | — |
| netapp element_plug-in | Aralıq göstərilməyib | — |
| netapp oncommand_system_manager | 3.0.0 ≤ v ≤ 3.1.3 | — |
| debian debian_linux | 9.0, 10.0 | — |
| oracle blockchain_platform | v < 21.1.2 | 21.1.2 |
| oracle communications_cloud_native_core_binding_support_function | 1.10.0 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| oracle communications_instant_messaging_server | 10.0.1.5.0 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle mysql_enterprise_monitor | v < 8.0.23 | 8.0.23 |
| oracle sd-wan_edge | 9.0 | — |
| oracle workload_manager | 18c, 19c | — |
| org.apache.tomcat:tomcat-coyoteMaven | 10.0.0-M1 ≤ v < 10.0.0-M10, 9.0.0-M1 ≤ v < 9.0.40, 8.5.0 ≤ v < 8.5.60 | 10.0.0-M10, 9.0.40, 8.5.60 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.