CVE-2023-45648 和 CVE-2023-42795：Apache Tomcat 中的两个高严重性缺陷

发布于 作者:

CVE-2023-45648 和 CVE-2023-42795：Apache Tomcat 中的两个高严重性缺陷

Ots安全 2023-10-14 09:00

近日，Apache Tomcat 中发现了三个安全漏洞。这些漏洞可被利用导致拒绝服务、请求走私和信息泄露。

1. CVE-2023-42794（严重性：低）：Apache Tomcat – 拒绝服务

Tomcat 的 DoS漏洞源于 Commons FileUpload 内部分支的故障。当 Web 应用程序打开上传文件的流后无法关闭它时，Windows 系统上就会出现此缺陷。该文件固定在磁盘上，永远不会被删除，慢慢地耗尽存储空间，并最终因磁盘存储空间耗尽而导致全面的 DoS。

受影响的版本：

  • Apache Tomcat 9.0.70 至 9.0.80

  • Apache Tomcat 8.5.85 至 8.5.93

安全步骤：

升级到 Apache Tomcat 9.0.81 或 8.5.94。

2. CVE-2023-45648（严重性：重要）：Apache Tomcat – 请求走私

Tomcat在处理 HTTP 尾部标头时遇到了漏洞。由于解析错误，精心设计的无效尾部标头可能会欺骗 Tomcat 将单个请求解释为多个请求。CVE-2023-45648 漏洞在反向代理背后变得尤其险恶，为请求走私铺平了道路。

受影响的版本：

  • Apache Tomcat 11.0.0-M1 至 11.0.0-M11

  • Apache Tomcat 10.1.0-M1 至 10.1.13

  • Apache Tomcat 9.0.0-M1 至 9.0.80

  • Apache Tomcat 8.5.0 至 8.5.93

安全步骤：

圣所更新至版本 11.0.0-M12、10.1.14、9.0.81 或 8.5.94。

3. CVE-2023-42795（严重性：重要）：Apache Tomcat – 信息泄露

在不断地循环利用内部对象以获得最佳性能的过程中，Tomcat 跌倒了。在某些情况下，系统会无意中跳过回收过程的各个部分，从而导致泄漏：来自一个请求/响应的信息会偷偷地溜进后续请求/响应中。

受影响的版本：

  • Apache Tomcat 11.0.0-M1 至 11.0.0-M11

  • Apache Tomcat 10.1.0-M1 至 10.1.13

  • Apache Tomcat 9.0.0-M1 至 9.0.80

  • Apache Tomcat 8.5.0 至 8.5.93

安全步骤：

更新到版本 11.0.0-M12、10.1.14、9.0.81 或 8.5.94。

感谢您抽出

.

.

来阅读本文

点它，分享点赞在看都在这里