博客
关于我
高危:Apache Tomcat HTTP/2 DoS 漏洞,影响多个版本
阅读量:672 次
发布时间:2019-03-16

本文共 624 字,大约阅读时间需要 2 分钟。

Apache Tomcat 安全团队近期披露了一项严重的 HTTP/2 DoS 漏洞,可能对服务器造成拒绝服务。该漏洞编号为 CVE-2020-11996,已被确认影响多个版本的 Tomcat 系统。

漏洞详情

在处理特定 HTTP/2 请求序列时,Tomcat 可能在数秒内引发高 CPU 使用率。如果攻击者利用并发 HTTP/2 连接发送足够多的请求,可能导致服务器无法响应,进而引发拒绝服务攻击。这一漏洞被评估为“重大”(Important),对大型在线服务或高并发应用环境中的 Apache Tomcat 服务的可用性构成直接威胁。

受影响版本

该漏洞影响的 Tomcat 版本包括:

  • Apache Tomcat 10.0.0-M1 至 10.0.0-M5
  • Apache Tomcat 9.0.0.M1 至 9.0.35
  • Apache Tomcat 8.5.0 至 8.5.55

官方修复方法

Apache 官方提供了以下修复措施:

  • 升级至 Apache Tomcat 10.0.0-M6 或更高版本
  • 升级至 Apache Tomcat 9.0.36 或更高版本
  • 升级至 Apache Tomcat 8.5.56 或更高版本

注意事项

用户应立即检查当前运行的 Tomcat 版本,并根据实际需求采取相应的升级措施。相关安全信息可在 Apache 官方网站获取详细了解。

cited sources

  • Apache Tomcat 官方安全文档

转载地址:http://iqnqz.baihongyu.com/

你可能感兴趣的文章
mysql启动报错
查看>>
mysql启动报错The server quit without updating PID file几种解决办法
查看>>
MySQL命令行登陆,远程登陆MySQL
查看>>
mysql命令:set sql_log_bin=on/off
查看>>
mySQL和Hive的区别
查看>>
MySQL和Java数据类型对应
查看>>
mysql和oorcale日期区间查询【含左右区间问题】
查看>>
MYSQL和ORACLE的一些操作区别
查看>>
mysql和redis之间互相备份
查看>>
MySQL和SQL入门
查看>>
mysql在centos下用命令批量导入报错_Variable ‘character_set_client‘ can‘t be set to the value of ‘---linux工作笔记042
查看>>
Mysql在Linux运行时新增配置文件提示:World-wrirable config file ‘/etc/mysql/conf.d/my.cnf‘ is ignored 权限过高导致
查看>>
Mysql在Windows上离线安装与配置
查看>>
MySQL在渗透测试中的应用
查看>>
Mysql在离线安装时启动失败:mysql服务无法启动,服务没有报告任何错误
查看>>
Mysql在离线安装时提示:error: Found option without preceding group in config file
查看>>
MySQL基于SSL的主从复制
查看>>
Mysql基本操作
查看>>
mysql基本操作
查看>>
mysql基本知识点梳理和查询优化
查看>>