CVE-2021-42340
Yüksek
Açıklama
Apache Tomcat 10.1.0-M1 ile 10.1.0-M5, 10.0.0-M1 ile 10.0.11, 9.0.40 ile 9.0.53 ve 8.5.60 ile 8.5.71 sürümlerinde bulunan 63362 numaralı hatanın düzeltmesi bir bellek sızıntısına yol açtı. HTTP upgrade bağlantıları için metrik toplamak amacıyla kullanıma sunulan nesne, WebSocket bağlantıları için bağlantı kapatıldıktan sonra serbest bırakılmadı. Bu durum, zaman içinde OutOfMemoryError aracılığıyla hizmet reddine yol açabilecek bir bellek sızıntısı oluşturdu.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Tomcat
Yayın14 Eki 2021
İlk görülme14 Eki 2021
Zayıflık türüCWE-772CWE-772
Nasıl düzeltilir
Güncelleyin
- apache tomcat8.5.72, 9.0.54, 10.0.12 ya da sonraki bir sürüm
- oracle big_data_spatial_and_graph23.1 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat10.1.0-M6, 10.0.12, 9.0.54, 8.5.72 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 8.5.60 ≤ v < 8.5.72, 9.0.40 ≤ v < 9.0.54, 10.0.1 ≤ v < 10.0.12, 10.0.0, 10.1.0 | 8.5.72, 9.0.54, 10.0.12 |
| netapp hci | Aralık belirtilmemiş | — |
| netapp management_services_for_element_software | Aralık belirtilmemiş | — |
| debian debian_linux | 11.0 | — |
| oracle agile_engineering_data_management | 6.2.1.0 | — |
| oracle big_data_spatial_and_graph | v < 23.1 | 23.1 |
| oracle communications_diameter_signaling_router | 8.0.0.0 ≤ v ≤ 8.5.0.2 | — |
| oracle hospitality_cruise_shipboard_property_management_system | 20.1.0 | — |
| oracle managed_file_transfer | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle middleware_common_libraries_and_tools | 12.2.1.4.0 | — |
| oracle payment_interface | 19.1, 20.3 | — |
| oracle retail_customer_insights | 15.0.2, 16.0.2 | — |
| oracle retail_data_extractor_for_merchandising | 15.0.2, 16.0.2 | — |
| oracle retail_eftlink | 21.0.0 | — |
| oracle retail_financial_integration | 16.0.1, 19.0.0 | — |
| oracle retail_store_inventory_management | 14.0.4.13, 14.1.3.5, 14.1.3.14, 15.0.3.3, 15.0.3.8, 16.0.3.7 | — |
| oracle sd-wan_edge | 9.0, 9.1 | — |
| oracle taleo_platform | Aralık belirtilmemiş | — |
| org.apache.tomcat:tomcatMaven | 10.1.0-M1 ≤ v < 10.1.0-M6, 10.0.0-M1 ≤ v < 10.0.12, 9.0.40 ≤ v < 9.0.54, 8.5.60 ≤ v < 8.5.72 | 10.1.0-M6, 10.0.12, 9.0.54, 8.5.72 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.