CVE-2023-28709
Yüksek
Açıklama
CVE-2023-24998 için getirilen düzeltme; Apache Tomcat 11.0.0-M2 ile 11.0.0-M4, 10.1.5 ile 10.1.7, 9.0.71 ile 9.0.73 ve 8.5.85 ile 8.5.87 sürümleri için eksikti. Eğer maxParameterCount değerine sorgu dizgesi parametreleri kullanılarak ulaşılabilecek şekilde varsayılan olmayan HTTP connector ayarları kullanılırsa ve sorgu dizgesinde tam olarak maxParameterCount kadar parametrenin sağlandığı bir istek gönderilirse, yüklenen istek parçaları için belirlenen sınır atlatılabilir ve bu durum potansiyel bir hizmet reddi oluşmasına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Tomcat
Yayın22 May 2023
İlk görülme22 May 2023
Zayıflık türüCWE-193CWE-193
Nasıl düzeltilir
Güncelleyin
- org.apache.tomcat.embed:tomcat-embed-core11.0.0-M5, 10.1.8, 9.0.74 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-coyote8.5.88 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 8.5.85 ≤ v ≤ 8.5.87, 9.0.71 ≤ v ≤ 9.0.73, 10.1.5 ≤ v ≤ 10.1.7, 11.0.0 | — |
| debian debian_linux | 12.0 | — |
| netapp 7-mode_transition_tool | Aralık belirtilmemiş | — |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M2 ≤ v < 11.0.0-M5, 10.1.5 ≤ v < 10.1.8, 9.0.71 ≤ v < 9.0.74 | 11.0.0-M5, 10.1.8, 9.0.74 |
| org.apache.tomcat:tomcat-coyoteMaven | 8.5.85 ≤ v < 8.5.88 | 8.5.88 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.