CVE-2023-28709
Təsvir
CVE-2023-24998 üçün tətbiq edilən düzəliş Apache Tomcat 11.0.0-M2-dən 11.0.0-M4-ə, 10.1.5-dən 10.1.7-yə, 9.0.71-dən 9.0.73-ə və 8.5.85-dən 8.5.87-yə qədər olan versiyalarda natamam idi. Əgər maxParameterCount limitinin sorğu sətri parametrləri ilə çatdırıla biləcəyi standart olmayan HTTP konnektor parametrlərindən istifadə olunarsa və sorğu sətirində dəqiq maxParameterCount sayda parametr təqdim edən bir sorğu göndərilərsə, yüklənmiş sorğu hissələri üçün müəyyən edilmiş limitdən yan keçmək mümkün olurdu ki, bu da potensial olaraq xidmətdən imtina (DoS) halına səbəb ola bilərdi.
Necə düzəltmək olar
- org.apache.tomcat.embed:tomcat-embed-core11.0.0-M5, 10.1.8, 9.0.74 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote8.5.88 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 8.5.85 ≤ v ≤ 8.5.87, 9.0.71 ≤ v ≤ 9.0.73, 10.1.5 ≤ v ≤ 10.1.7, 11.0.0 | — |
| debian debian_linux | 12.0 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M2 ≤ v < 11.0.0-M5, 10.1.5 ≤ v < 10.1.8, 9.0.71 ≤ v < 9.0.74 | 11.0.0-M5, 10.1.8, 9.0.74 |
| org.apache.tomcat:tomcat-coyoteMaven | 8.5.85 ≤ v < 8.5.88 | 8.5.88 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.