CVE-2023-42794
Açıklama
Apache Tomcat'te Eksik Temizlik (Incomplete Cleanup) zafiyeti bulunmaktadır. Apache Tomcat 9.0.70 ile 9.0.80 ve 8.5.85 ile 8.5.93 sürümleriyle birlikte paketlenen Commons FileUpload'un dahili fork'u; bir web uygulamasının yüklenen bir dosya için akış (stream) açıp bu akışı kapatmaması durumunda Windows üzerinde potansiyel bir hizmet reddi (denial of service) riskine yol açan, yayınlanmamış ve devam eden bir yeniden yapılandırma içeriyordu. Dosyanın diskten hiçbir zaman silinmemesi, diskin dolması nedeniyle nihayetinde bir hizmet reddi olasılığı oluşturmaktaydı. Diğer EOL sürümleri de etkilenmiş olabilir. Kullanıcıların, sorunu gideren 9.0.81 veya daha yeni ya da 8.5.94 veya daha yeni sürümlere yükseltmeleri önerilir.
Nasıl düzeltilir
- apache tomcat8.5.94, 9.0.81 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-coyote9.0.81, 8.5.94 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 8.5.85 ≤ v < 8.5.94, 9.0.70 ≤ v < 9.0.81 | 8.5.94, 9.0.81 |
| org.apache.tomcat:tomcat-coyoteMaven | 9.0.70 ≤ v < 9.0.81, 8.5.85 ≤ v < 8.5.94 | 9.0.81, 8.5.94 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.