【漏洞预警】Apache Tomcat资源分配控制不当漏洞可致拒绝服务CVE-2024-38286

cexlife 飓风网络安全 2024-09-24 23:45

漏洞描述:
Apache Tomcat 官方披露了一个拒绝服务漏洞,漏洞源于Apache Tomcat在某些配置下处理TLS握手过程的方式中存在安全缺陷,可能导致攻击者滥用TLS握手以过度消耗内存,从而因内存不足错误而导致拒绝服务。修复建议:正式防护方案:官方已经发布了漏洞修复版本,请立即更新到安全版本:Apache Tomcat >= 11.0.0-M21Apache Tomcat >= 10.1.25Apache Tomcat >= 9.0.90下载链接:
https://tomcat.apache.org/index.html