CVE-2024-31309
Açıklama
HTTP/2 CONTINUATION DoS saldırısı, Apache Traffic Server'ın sunucuda daha fazla kaynak tüketmesine neden olabilir. 8.0.0 ile 8.1.9 ve 9.0.0 ile 9.2.3 arasındaki sürümler etkilenmektedir. Kullanıcılar, dakika başına düşen CONTINUATION çerçevelerinin sayısını sınırlamak için yeni bir ayar (proxy.config.http2.max_continuation_frames_per_minute) tanımlayabilirler. ATS, bir isteğin kullanabileceği sabit miktarda belleğe sahiptir ve önceki sürümlerde bu sınırlara uymaktadır. Kullanıcıların sorunu gideren 8.1.10 veya 9.2.4 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache traffic_server8.1.10, 9.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache traffic_server | 8.0.0 ≤ v < 8.1.10, 9.0.0 ≤ v < 9.2.4 | 8.1.10, 9.2.4 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 38, 39, 40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.