CVE-2024-24549
Açıklama
Apache Tomcat'te HTTP/2 istekleri için hatalı girdi doğrulaması nedeniyle Hizmet Reddi (DoS) zafiyeti bulunmaktadır. Bir HTTP/2 isteği işlenirken, eğer istek yapılandırılmış başlık limitlerinden herhangi birini aşarsa, ilgili HTTP/2 akışı tüm başlıklar işlenene kadar sıfırlanmamaktaydı. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.0-M16 arası, 10.1.0-M1 ile 10.1.18 arası, 9.0.0-M1 ile 9.0.85 arası ve 8.5.0 ile 8.5.98 arası. Diğer daha eski, ömrünü tamamlamış (EOL) sürümler de etkilenmiş olabilir. Kullanıcıların sorunu gideren 11.0.0-M17, 10.1.19, 9.0.86 veya 8.5.99 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache tomcat8.5.99, 9.0.86, 10.1.19 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-coyote11.0.0-M17, 10.1.19, 9.0.86, 8.5.99 ya da sonraki bir sürüm
- org.apache.tomcat.embed:tomcat-embed-core8.5.99, 9.0.86, 10.1.19, 11.0.0-M17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 8.5.0 ≤ v < 8.5.99, 9.0.0 ≤ v < 9.0.86, 10.1.0 ≤ v < 10.1.19, 11.0.0 | 8.5.99, 9.0.86, 10.1.19 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 39, 40 | — |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.0-M17, 10.1.0-M1 ≤ v < 10.1.19, 9.0.0-M1 ≤ v < 9.0.86, 8.5.0 ≤ v < 8.5.99 | 11.0.0-M17, 10.1.19, 9.0.86, 8.5.99 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 8.5.0 ≤ v < 8.5.99, 9.0.0-M1 ≤ v < 9.0.86, 10.1.0-M1 ≤ v < 10.1.19, 11.0.0-M1 ≤ v < 11.0.0-M17 | 8.5.99, 9.0.86, 10.1.19, 11.0.0-M17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.