CVE-2016-8745
Açıklama
Apache Tomcat 9.0.0.M1 ile 9.0.0.M13, 8.5.0 ile 8.5.8, 8.0.0.RC1 ile 8.0.39, 7.0.0 ile 7.0.73 ve 6.0.16 ile 6.0.48 sürümlerindeki NIO HTTP connector için dosya gönderme kodunun hata yönetimindeki bir hata, mevcut Processor nesnesinin Processor önbelleğine birden fazla kez eklenmesine neden olmuştur. Bu durum, aynı Processor'ın eşzamanlı istekler için kullanılabileceği anlamına gelmektedir. Bir Processor'ın paylaşılması; oturum kimliği (session ID) ve yanıt gövdesi dahil ancak bunlarla sınırlı olmamak üzere, istekler arasında bilgi sızıntısına yol açabilir. Hata ilk olarak, Connector kodunun yeniden yapılandırılmasının hatanın gözlemlenme olasılığını artırdığı görülen 8.5.x ve sonrası sürümlerde fark edilmiştir. Başlangıçta hatanın 8.5.x yeniden yapılandırmasıyla ortaya çıktığı düşünülmüş ancak yapılan daha detaylı incelemeler, hatanın şu anda desteklenen tüm Tomcat sürümlerinde mevcut olduğunu göstermiştir.
Nasıl düzeltilir
- org.apache.tomcat:tomcat-util9.0.0.M14, 8.5.9, 8.0.41, 7.0.75, 6.0.50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.7, 7.0.8, 7.0.9, 7.0.11, 7.0.12, 7.0.13, 7.0.14, 7.0.15, 7.0.16, 7.0.17, 7.0.18, 7.0.19, 7.0.20, 7.0.21, 7.0.22, 7.0.23, 7.0.24, 7.0.25, 7.0.26, 7.0.27, 7.0.28, 7.0.29, 7.0.30, 7.0.31, 7.0.32, 7.0.33, 7.0.34, 7.0.35, 7.0.36, 7.0.37, 7.0.38, 7.0.39, 7.0.40, 7.0.41, 7.0.42, 7.0.43, 7.0.44, 7.0.45, 7.0.46, 7.0.47, 7.0.48, 7.0.49, 7.0.50, 7.0.52, 7.0.53, 7.0.54, 7.0.55, 7.0.56, 7.0.57, 7.0.58, 7.0.59, 7.0.60, 7.0.61, 7.0.62, 7.0.63, 7.0.64, 7.0.65, 7.0.66, 7.0.67, 7.0.68, 7.0.69, 7.0.70, 7.0.71, 7.0.72, 7.0.73, 8.0, 8.0.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.5, 8.0.6, 8.0.7, 8.0.8, 8.0.9, 8.0.10, 8.0.11, 8.0.12, 8.0.13, 8.0.14, 8.0.15, 8.0.16, 8.0.17, 8.0.18, 8.0.19, 8.0.20, 8.0.21, 8.0.22, 8.0.23, 8.0.24, 8.0.25, 8.0.26, 8.0.27, 8.0.28, 8.0.29, 8.0.30, 8.0.31, 8.0.32, 8.0.33, 8.0.34, 8.0.35, 8.0.36, 8.0.37, 8.0.38, 8.0.39, 8.5.0, 8.5.1, 8.5.2, 8.5.3, 8.5.4, 8.5.5, 8.5.6, 8.5.7, 8.5.8, 9.0.0 | — |
| org.apache.tomcat:tomcat-utilMaven | 9.0.0.M1 ≤ v < 9.0.0.M14, 8.5.0 ≤ v < 8.5.9, 8.0.0-RC1 ≤ v < 8.0.41, 7.0.0 ≤ v < 7.0.75, 6.0.16 ≤ v < 6.0.50 | 9.0.0.M14, 8.5.9, 8.0.41, 7.0.75, 6.0.50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.