Apache Tomcat HTTP / 2 DoS漏洞通告,腾讯云镜已支持检测

2020-06-29 10:58:15
Apache Tomcat上存在一个HTTP / 2拒绝服务漏洞(CVE-2020-11996)。特制的HTTP / 2请求序列可能会在几秒钟内触发较高的CPU使用率,如果在并发HTTP / 2连接上发出足够数量的此类请求,则服务器可能会无响应。

【漏洞描述】

Apache Tomcat 发布一条通知,指出Apache Tomcat上存在一个HTTP / 2拒绝服务漏洞(CVE-2020-11996)。特制的HTTP / 2请求序列可能会在几秒钟内触发较高的CPU使用率。如果在并发HTTP / 2连接上发出足够数量的此类请求,则服务器可能会无响应。

 

【漏洞等级】中级

 

【受影响的版本】

Apache Tomcat 10.0.0-M1~10.0.0-M5

Apache Tomcat 9.0.0.M1~9.0.35

Apache Tomcat 8.5.0~8.5.55

 

【不受影响的版本】

Apache Tomcat 10.0.0-M6或更高版本

Apache Tomcat 9.0.36或更高版本

Apache Tomcat 8.5.56或更高版本

 

【修复方案】

Apache Tomcat正式发布了新版本来修复此漏洞,腾讯安全专家建议受影响的用户尽快将Tomcat升级到未受影响的版本。

 

补丁下载地址:

https://tomcat.apache.org/download-10.cgi 

https://tomcat.apache.org/download-90.cgi 

https://tomcat.apache.org/download-80.cgi 

 

【腾讯安全解决方案】

 腾讯主机安全(云镜)已支持检测服务器是否存在Apache Tomcat/ 2 DoS漏洞 

【参考链接】

https://meterpreter.org/cve-2020-11996-apache-tomcat-http-2-denial-of-service-vulnerability-alert/

最新资讯