Apache Tomcat HTTP / 2 DoS漏洞通告，腾讯云镜已支持检测

显示全部楼层 · 发表于 2020-6-29 22:25:56

【漏洞描述】

Apache Tomcat 发布一条通知，指出Apache Tomcat上存在一个HTTP / 2拒绝服务漏洞（CVE-2020-11996）。特制的HTTP / 2请求序列可能会在几秒钟内触发较高的CPU使用率。如果在并发HTTP / 2连接上发出足够数量的此类请求，则服务器可能会无响应。

【漏洞等级】中级

【受影响的版本】

Apache Tomcat 10.0.0-M1~10.0.0-M5

Apache Tomcat 9.0.0.M1~9.0.35

Apache Tomcat 8.5.0~8.5.55

【不受影响的版本】

Apache Tomcat 10.0.0-M6或更高版本

Apache Tomcat 9.0.36或更高版本

Apache Tomcat 8.5.56或更高版本

【修复方案】

Apache Tomcat正式发布了新版本来修复此漏洞，腾讯安全专家建议受影响的用户尽快将Tomcat升级到未受影响的版本。

补丁下载地址：

【腾讯安全解决方案】

腾讯主机安全（云镜）已支持检测服务器是否存在Apache Tomcat/ 2 DoS漏洞

【参考链接】

[技术原创] Apache Tomcat HTTP / 2 DoS漏洞通告，腾讯云镜已支持检测