CVE-2023-46589
Təsvir
Apache Tomcat-da giriş məlumatlarının yanlış təsdiqlənməsi zəifliyi aşkar edilmişdir. Tomcat-in 11.0.0-M1-dən 11.0.0-M10-a qədər, 10.1.0-M1-dən 10.1.15-ə qədər, 9.0.0-M1-dən 9.0.82-yə qədər və 8.5.0-dan 8.5.95-ə qədər olan versiyaları HTTP trailer başlıqlarını düzgün analiz etmir. Başlıq ölçüsü limitini aşan trailer başlığı Tomcat-in tək bir sorğunu çoxlu sayda sorğu kimi qəbul etməsinə səbəb ola bilər ki, bu da reverse proxy arxasında olduqda request smuggling ehtimalını yaradır. Köhnə, dəstəyi bitmiş (EOL) versiyalar da təsir altında ola bilər. İstifadəçilərə problemi həll edən 11.0.0-M11 və daha yeni, 10.1.16 və daha yeni, 9.0.83 və daha yeni və ya 8.5.96 və daha yeni versiyalara yeniləməkləri tövsiyə olunur.
Necə düzəltmək olar
- apache tomcat8.5.96, 9.0.83, 10.1.16 və ya daha yeni versiya
- org.apache.tomcat:tomcat-catalina11.0.0-M11, 10.1.16, 9.0.83, 8.5.96 və ya daha yeni versiya
- org.apache.tomcat.embed:tomcat-embed-core11.0.0-M11, 10.1.16, 9.0.83, 8.5.96 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote11.0.0-M11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 8.5.0 ≤ v < 8.5.96, 9.0.0 ≤ v < 9.0.83, 10.1.0 ≤ v < 10.1.16, 11.0.0 | 8.5.96, 9.0.83, 10.1.16 |
| org.apache.tomcat:tomcat-catalinaMaven | 11.0.0-M1 ≤ v < 11.0.0-M11, 10.1.0-M1 ≤ v < 10.1.16, 9.0.0-M1 ≤ v < 9.0.83, 8.5.0 ≤ v < 8.5.96 | 11.0.0-M11, 10.1.16, 9.0.83, 8.5.96 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.0-M11, 10.1.0-M1 ≤ v < 10.1.16, 9.0.0-M1 ≤ v < 9.0.83, 8.5.0 ≤ v < 8.5.96 | 11.0.0-M11, 10.1.16, 9.0.83, 8.5.96 |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.0-M11 | 11.0.0-M11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.