Apache Tomcat 资源分配控制不当

admin
admin
admin
140350
文章
117
评论
2024年7月5日18:39:36评论85 views字数 640阅读2分8秒阅读模式

Apache Tomcat 资源分配控制不当

Apache Tomcat 在处理 HTTP/2 流时，Tomcat 未能正确处理某些 HTTP 头部过多的情况。这导致活动 HTTP/2 流的计数错误进而使用了不正确的无限超时时间，允许本应关闭的连接保持打开状态，导致拒绝服务。漏洞编号：CVE-2024-34750，漏洞危害等级：高危。

修复建议

正式防护方案：
官方以发布安全版本修复上述漏洞，安全版本：
Apache Tomcat >= 11.0.0-M21
Apache Tomcat >=10.1.25
Apache Tomcat >= 9.0.90
下载地址：
Tomcat 9: https://tomcat.apache.org/download-90.cgi
Tomcat 10: https://tomcat.apache.org/download-10.cgi
Tomcat 11: https://tomcat.apache.org/download-11.cgi
参考资料

https://lists.apache.org/thread/4kqf0bc9gxymjc2x7v3p7dvplnl77y8lhttps://nvd.nist.gov/vuln/detail/CVE-2024-34750https://cxsecurity.com/cveshow/CVE-2024-34750/https://access.redhat.com/security/cve/cve-2024-34750


原文始发于微信公众号（黄公子学安全）：Apache Tomcat 资源分配控制不当

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月5日18:39:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Apache Tomcat 资源分配控制不当https://cn-sec.com/archives/2923847.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息