CVE-2025-66614
Açıklama
Hatalı Girdi Doğrulaması zafiyeti. Bu sorun şu Apache Tomcat sürümlerini etkilemektedir: 11.0.0-M1 ile 11.0.14 arası, 10.1.0-M1 ile 10.1.49 arası ve 9.0.0-M1 ile 9.0.112 arası. Aşağıdaki sürümler CVE oluşturulduğu sırada EOL durumundaydı ancak etkilendikleri bilinmektedir: 8.5.0 ile 8.5.100 arası. Daha eski EOL sürümleri etkilenmemektedir. Tomcat, SNI uzantısı aracılığıyla sağlanan ana bilgisayar adının (host name), HTTP host başlık alanında sağlanan ana bilgisayar adı ile aynı olduğunu doğrulamıyordu. Eğer Tomcat birden fazla sanal ana bilgisayar (virtual host) ile yapılandırılmışsa ve bu ana bilgisayarlardan birinin TLS yapılandırması istemci sertifikası kimlik doğrulaması gerektirmezken diğerininki gerektiriyorsa; bir istemcinin, SNI uzantısında ve HTTP host başlık alanında farklı ana bilgisayar adları göndererek istemci sertifikası kimlik doğrulamasını atlatması mümkündü. Zafiyet yalnızca istemci sertifikası kimlik doğrulaması sadece Connector düzeyinde zorunlu tutulursa geçerlidir. İstemci sertifikası kimlik doğrulaması web uygulaması düzeyinde zorunlu tutuluyorsa bu durum geçerli değildir. Kullanıcıların sorunu gideren 11.0.15 veya üzeri, 10.1.50 veya üzeri ya da 9.0.113 veya üzeri sürümlere yükseltmeleri önerilir.
Nasıl düzeltilir
- apache tomcat9.0.113, 10.1.50, 11.0.15 ya da sonraki bir sürüm
- org.apache.tomcat.embed:tomcat-embed-core11.0.15, 10.1.50, 9.0.113 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat11.0.15, 10.1.50, 9.0.113 ya da sonraki bir sürüm
- org.apache.tomcat:tomcat-coyote11.0.15, 10.1.50, 9.0.113 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 9.0.1 ≤ v < 9.0.113, 10.1.1 ≤ v < 10.1.50, 11.0.1 ≤ v < 11.0.15, 9.0.0, 10.1.0, 11.0.0 | 9.0.113, 10.1.50, 11.0.15 |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 11.0.0-M1 ≤ v < 11.0.15, 10.1.0-M1 ≤ v < 10.1.50, 9.0.0-M1 ≤ v < 9.0.113, 8.5.0 ≤ v ≤ 8.5.100 | 11.0.15, 10.1.50, 9.0.113 |
| org.apache.tomcat:tomcatMaven | 11.0.0-M1 ≤ v < 11.0.15, 10.1.0-M1 ≤ v < 10.1.50, 9.0.0-M1 ≤ v < 9.0.113, 8.5.0 ≤ v ≤ 8.5.100 | 11.0.15, 10.1.50, 9.0.113 |
| org.apache.tomcat:tomcat-coyoteMaven | 11.0.0-M1 ≤ v < 11.0.15, 10.1.0-M1 ≤ v < 10.1.50, 9.0.0-M1 ≤ v < 9.0.113, 8.5.0 ≤ v ≤ 8.5.100 | 11.0.15, 10.1.50, 9.0.113 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.