CVE-2023-46589
Açıklama
Apache Tomcat'te Hatalı Girdi Doğrulaması zafiyeti bulunmaktadır. 11.0.0-M1 ile 11.0.0-M10 arası, 10.1.0-M1 ile 10.1.15 arası, 9.0.0-M1 ile 9.0.82 arası ve 8.5.0 ile 8.5.95 arası sürümlerdeki Tomcat, HTTP trailer başlıklarını doğru şekilde ayrıştırmamaktadır. Başlık boyut sınırını aşan bir trailer başlığı, Tomcat'in tek bir isteği birden fazla istek olarak algılamasına neden olabilir ve bu durum, bir reverse proxy arkasında çalışırken request smuggling olasılığına yol açabilir. Daha eski, EOL olan sürümler de etkilenmiş olabilir. Kullanıcıların sorunu gideren 11.0.0-M11 ve sonrası, 10.1.16 ve sonrası, 9.0.83 ve sonrası veya 8.5.96 ve sonrası sürümlere yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache tomcat8.5.96, 9.0.83, 10.1.16 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-catalina11.0.0-M11, 10.1.16, 9.0.83, 8.5.96 ya da sonraki bir sürüm
- org.apache.tomcat.embed:tomcat-embed-core11.0.0-M11, 10.1.16, 9.0.83, 8.5.96 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-coyote11.0.0-M11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 8.5.0 ≤ v < 8.5.96, 9.0.0 ≤ v < 9.0.83, 10.1.0 ≤ v < 10.1.16, 11.0.0 | 8.5.96, 9.0.83, 10.1.16 |
| org.apache.tomcat:tomcat-catalinaMaven | 11.0.0-M1 ≤ v < 11.0.0-M11, 10.1.0-M1 ≤ v < 10.1.16, 9.0.0-M1 ≤ v < 9.0.83, 8.5.0 ≤ v < 8.5.96 | 11.0.0-M11, 10.1.16, 9.0.83, 8.5.96 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.0-M11, 10.1.0-M1 ≤ v < 10.1.16, 9.0.0-M1 ≤ v < 9.0.83, 8.5.0 ≤ v < 8.5.96 | 11.0.0-M11, 10.1.16, 9.0.83, 8.5.96 |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.0-M11 | 11.0.0-M11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.