☺️️近期我们正在更新一个新样式,希望你会喜欢!
Apache Tomcat HTTP/2 远程拒绝服务高危漏洞(CVE-2019-0199)

背景信息:

2019年3月26日,监测到Apache Tomcat近日发布安全更新,披露了1个远程拒绝服务的漏洞:CVE-2019-0199,开启HTTP/2的Apache Tomcat可被远程拒绝服务攻击。

漏洞描述:

Apache Tomcat在实现HTTP/2时允许接受大量的SETTINGS帧的配置流量,并且客户端在没有读写请求的情况下可以长时间保持连接。如果来自客户端的连接请求过多,最终可导致服务端线程耗尽而DoS。

漏洞定级:

高危

漏洞影响范围:

开启HTTP/2协议功能且版本如下:

  1. 9.0.0.M1 < Apache Tomcat < 9.0.14
  2. 8.5.0 < Apache Tomcat < 8.5.37

漏洞不影响范围:

  1. Apache Tomcat 9.0.16
  2. Apache Tomcat 8.5.38
  3. Apache Tomcat 7.x
  4. Apache Tomcat 6.x

漏洞处置建议:

禁用HTTP/2或升级至安全版本。

扩展知识引用:

http://tomcat.apache.org/security-9.html

相关推荐:
漏洞描述: 2017年9月5日,Struts官方发布一个严重级别的安全漏洞,该漏洞编号为:S2-052,在一定条件下,攻 […]
漏洞描述: 2019年6月26日,有社区媒体披露了致远OA 办公系统远程代码执行漏洞。攻击者通过构造特定的HTTP请求, […]
漏洞描述: 2018年4月26日,Drupal官方发布新补丁和安全公告,宣称Drupal 7,8等多个子版本存在远程代码 […]
漏洞描述: 2018年4月11日,Spring Data Commons存在远程代码执行漏洞(CVE-2018-1273 […]
背景信息: 2019年2月20日,有国外安全研究人员披露WordPress存在远程代码执行漏洞,拥有Author发布文章 […]
手机扫一扫即可带走我!