关于Apache Tomcat拒绝服务漏洞(CVE-2024-38286)的预警提示

发布者:jsut发布时间:2024-09-25浏览次数:10

一、漏洞详情

Apache Tomcat是一个流行的开源Web服务器和Java Servlet容器。

近日,监测到Apache Tomcat中修复了一个拒绝服务漏洞(CVE-2024-38286)。Apache Tomcat在某些配置下处理TLS握手过程的方式中存在安全问题,可能导致威胁者通过滥用TLS握手过程导致内存过度消耗,从而引发OutOfMemoryError并可能导致拒绝服务。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

Apache Tomcat 11.0.0-M1 - 11.0.0-M20

Apache Tomcat 10.1.0-M1 - 10.1.24

Apache Tomcat 9.0.13 - 9.0.89

三、修复建议

目前该漏洞已经修复,受影响Apache Tomcat用户(所有平台)可升级到以下版本:

Apache Tomcat >= 11.0.0-M21

Apache Tomcat >= 10.1.25

Apache Tomcat >= 9.0.90