CVE-2019-10072

Yüksek

Açıklama

CVE-2019-0199 için yayınlanan düzeltme eksikti ve Apache Tomcat 9.0.0.M1 ile 9.0.19 ve 8.5.0 ile 8.5.40 versiyonlarındaki yazma işlemi sırasında meydana gelen HTTP/2 bağlantı penceresi tükenmesi sorununu gidermedi. Bağlantı penceresi (stream 0) için WINDOW_UPDATE mesajları gönderilmeyerek istemciler, sunucu tarafındaki iş parçacıklarının engellenmesine neden olabilmekte, bu da nihayetinde iş parçacığı tükenmesine ve bir DoS durumuna yol açmaktaydı.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Tomcat

Yayın21 Haz 2019

İlk görülme21 Haz 2019

Nasıl düzeltilir

Güncelleyin

org.apache.tomcat.embed:tomcat-embed-core9.0.20, 8.5.41 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache tomcat	8.5.0 ≤ v ≤ 8.5.40, 9.0.1 ≤ v ≤ 9.0.19, 9.0.0	—
org.apache.tomcat.embed:tomcat-embed-coreMaven	9.0.0.M1 ≤ v < 9.0.20, 8.5.0 ≤ v < 8.5.41	9.0.20, 8.5.41

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.