-
-
[原创]Apache Tomcat HTTP / 2 DoS漏洞通告，腾讯云镜已支持检测
-
发表于: 2020-7-1 20:25
-
【漏洞描述】
Apache Tomcat 发布一条通知，指出Apache Tomcat上存在一个HTTP / 2拒绝服务漏洞（CVE-2020-11996）。特制的HTTP / 2请求序列可能会在几秒钟内触发较高的CPU使用率。如果在并发HTTP / 2连接上发出足够数量的此类请求，则服务器可能会无响应。
【漏洞等级】中级
【受影响的版本】
Apache Tomcat 10.0.0-M1~10.0.0-M5
Apache Tomcat 9.0.0.M1~9.0.35
Apache Tomcat 8.5.0~8.5.55
【不受影响的版本】
Apache Tomcat 10.0.0-M6或更高版本
Apache Tomcat 9.0.36或更高版本
Apache Tomcat 8.5.56或更高版本
【修复方案】
Apache Tomcat正式发布了新版本来修复此漏洞，腾讯安全专家建议受影响的用户尽快将Tomcat升级到未受影响的版本。
补丁下载地址：
https://tomcat.apache.org/download-10.cgi
https://tomcat.apache.org/download-90.cgi
https://tomcat.apache.org/download-80.cgi
【腾讯安全解决方案】
腾讯主机安全（云镜）已支持检测服务器是否存在Apache Tomcat/ 2 DoS漏洞
【参考链接】
https://meterpreter.org/cve-2020-11996-apache-tomcat-http-2-denial-of-service-vulnerability-alert/
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
