CVE-2024-38286
Təsvir
Apache Tomcat-da Resursların Limitlərsiz və ya Tənzimləməsiz Ayırılması zəifliyi. Bu problem Apache Tomcat-in aşağıdakı versiyalarına təsir edir: 11.0.0-M1-dən 11.0.0-M20-yə qədər, 10.1.0-M1-dən 10.1.24-ə qədər, 9.0.13-dən 9.0.89-a qədər. CVE yaradıldığı zaman aşağıdakı versiyaların dəstəklənmə müddəti başa çatmışdı (EOL), lakin onların da təsirləndiyi məlumdur: 8.5.35-dən 8.5.100-ə qədər və 7.0.92-dən 7.0.109-a qədər. Digər EOL versiyaları da təsirlənmiş ola bilər. İstifadəçilərə problemi aradan qaldıran 11.0.0-M21, 10.1.25 və ya 9.0.90 versiyasına yeniləmək tövsiyə olunur. Apache Tomcat, istənilən platformada müəyyən konfiqurasiyalar altında hücumçuya TLS əl sıxma (handshake) prosesindən sui-istifadə etməklə OutOfMemoryError xətasına səbəb olmağa imkan verir.
Necə düzəltmək olar
- apache tomcat9.0.90, 10.1.25 və ya daha yeni versiya
- org.apache.tomcat:tomcat-coyote11.0.0-M21, 10.1.25, 9.0.90 və ya daha yeni versiya
- org.apache.tomcat.embed:tomcat-embed-core11.0.0-M21, 10.1.25, 9.0.90 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 9.0.13 ≤ v < 9.0.90, 10.1.1 ≤ v < 10.1.25, 10.1.0, 11.0.0 | 9.0.90, 10.1.25 |
| netapp ontap_tools | 9, 10 | — |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.0-M21, 10.1.0-M1 ≤ v < 10.1.25, 9.0.13 ≤ v < 9.0.90, 8.5.35 ≤ v ≤ 8.5.100, 7.0.92 ≤ v ≤ 7.0.109 | 11.0.0-M21, 10.1.25, 9.0.90 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.0-M21, 10.1.0-M1 ≤ v < 10.1.25, 9.0.13 ≤ v < 9.0.90, 8.5.35 ≤ v ≤ 8.5.100, 7.0.92 ≤ v ≤ 7.0.109 | 11.0.0-M21, 10.1.25, 9.0.90 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.