CVE-2025-52494
Təsvir
Adacore Ada Web Server (AWS) versiya 25.2-dən əvvəlki versiyaları, bağlantının başladılması zamanı SSL əl sıxma (handshake) prosesinin yanlış idarə edilməsi səbəbindən xidmətdən imtina (DoS) vəziyyətinə qarşı həssasdır. Müştəri HTTPS bağlantısını başlatdıqda, server bağlantını emal slotuna təyin etməzdən əvvəl SSL əl sıxmasını yerinə yetirir. Lakin bu mərhələ üçün xüsusi vaxt limiti (timeout) təyin edilməyib və server faktiki olaraq sonsuz olan standart soket vaxt limitindən istifadə edir. Hücumçu, yanlış uzunluq dəyərləri olan deformasiya olunmuş TLS ClientHello mesajı göndərərək bundan istifadə edə bilər. Bu, serverin heç vaxt gəlməyən məlumatları sonsuz müddət gözləməsinə səbəb olur və bağlantını idarə edən işçi axını (Line) bloklayır. Belə çox sayda bağlantı açmaqla, serverin maksimum limitinə qədər bütün mövcud işçi axınlarını tükədərək hücumçu serverin yeni və legitim sorğuları emal etməsinin qarşısını ala bilər.
Necə düzəltmək olar
- adacore ada_web_server26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adacore ada_web_server | v < 26.0 | 26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.