CVE-2023-43622
Təsvir
Hücumçu, başlanğıc pəncərə ölçüsü 0 olan HTTP/2 bağlantısı açaraq, Apache HTTP Server-də həmin bağlantının emalını qeyri-müəyyən müddətə bloklaya bilirdi. Bu, məlum "slow loris" hücum növünə bənzər şəkildə serverdəki işçi resurslarının tükədilməsi üçün istifadə edilə bilərdi. Bu problem 2.4.58 versiyasında düzəldilmişdir və belə bağlantılar konfiqurasiya edilmiş bağlantı vaxt aşımından sonra düzgün şəkildə sonlandırılır. Bu problem Apache HTTP Server-in 2.4.55-dən 2.4.57-yə qədər olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 2.4.58 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache http_server2.4.58 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.55 ≤ v < 2.4.58 | 2.4.58 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.