CVE-2021-42340
Yüksək
Təsvir
Apache Tomcat 10.1.0-M1 ilə 10.1.0-M5, 10.0.0-M1 ilə 10.0.11, 9.0.40 ilə 9.0.53 və 8.5.60 ilə 8.5.71 versiyalarında mövcud olan 63362 nömrəli xətanın düzəldilməsi yaddaş sızıntısına səbəb olmuşdur. HTTP upgrade bağlantıları üçün metrikaları toplamaq məqsədilə tətbiq edilən obyekt, WebSocket bağlantısı bağlandıqdan sonra azad edilmir. Bu, zamanla OutOfMemoryError vasitəsilə xidmətdən imtinaya (DoS) səbəb ola biləcək yaddaş sızıntısı yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc14 okt 2021
İlk görülmə14 okt 2021
Zəiflik növüCWE-772CWE-772
Necə düzəltmək olar
Yeniləyin
- apache tomcat8.5.72, 9.0.54, 10.0.12 və ya daha yeni versiya
- oracle big_data_spatial_and_graph23.1 və ya daha yeni versiya
- org.apache.tomcat:tomcat10.1.0-M6, 10.0.12, 9.0.54, 8.5.72 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 8.5.60 ≤ v < 8.5.72, 9.0.40 ≤ v < 9.0.54, 10.0.1 ≤ v < 10.0.12, 10.0.0, 10.1.0 | 8.5.72, 9.0.54, 10.0.12 |
| netapp hci | Aralıq göstərilməyib | — |
| netapp management_services_for_element_software | Aralıq göstərilməyib | — |
| debian debian_linux | 11.0 | — |
| oracle agile_engineering_data_management | 6.2.1.0 | — |
| oracle big_data_spatial_and_graph | v < 23.1 | 23.1 |
| oracle communications_diameter_signaling_router | 8.0.0.0 ≤ v ≤ 8.5.0.2 | — |
| oracle hospitality_cruise_shipboard_property_management_system | 20.1.0 | — |
| oracle managed_file_transfer | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle middleware_common_libraries_and_tools | 12.2.1.4.0 | — |
| oracle payment_interface | 19.1, 20.3 | — |
| oracle retail_customer_insights | 15.0.2, 16.0.2 | — |
| oracle retail_data_extractor_for_merchandising | 15.0.2, 16.0.2 | — |
| oracle retail_eftlink | 21.0.0 | — |
| oracle retail_financial_integration | 16.0.1, 19.0.0 | — |
| oracle retail_store_inventory_management | 14.0.4.13, 14.1.3.5, 14.1.3.14, 15.0.3.3, 15.0.3.8, 16.0.3.7 | — |
| oracle sd-wan_edge | 9.0, 9.1 | — |
| oracle taleo_platform | Aralıq göstərilməyib | — |
| org.apache.tomcat:tomcatMaven | 10.1.0-M1 ≤ v < 10.1.0-M6, 10.0.0-M1 ≤ v < 10.0.12, 9.0.40 ≤ v < 9.0.54, 8.5.60 ≤ v < 8.5.72 | 10.1.0-M6, 10.0.12, 9.0.54, 8.5.72 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.