国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

安全播報

防御吧作為15年知名老牌域名服務商,CNNIC和CANN雙認證域名注冊商,已經(jīng)
持續(xù)為500多萬個域名提供服務,包括智能DNS/自由轉(zhuǎn)移/隱私保護等服務!
Apache Tomcat WebSocket拒絕服務漏洞PoC公開風險通告(CVE-2020-13935)
2020-11-09 14:35:31 【

近日,騰訊云安全運營中心監(jiān)測到,Apache Tomcat WebSocket拒絕服務漏洞(漏洞編號:CVE-2020-13935)PoC已公開,Apache官方在2020年7月14日披露了該漏洞,騰訊云已關注到并發(fā)布了風險通告。

本次通告標識漏洞利用工具已公開,為避免您的業(yè)務受影響,騰訊云安全建議您及時開展安全自查,如在受影響范圍,請您及時進行更新修復,避免被外部攻擊者入侵。

漏洞詳情

Apache Tomcat WebSocket拒絕服務漏洞是由于WebSocket幀中的攻擊載荷長度未正確驗證導致,無效的攻擊載荷長度可能會觸發(fā)無限循環(huán),如果有大量的包含無效攻擊載荷長度的請求發(fā)生,可能會導致拒絕服務。

風險等級

中風險

漏洞風險

攻擊者發(fā)送大量特定請求導致在影響版本范圍內(nèi)的使用Websocket協(xié)議的Tomcat服務器無法響應。

影響版本

Apache Tomcat 10.0.0-M1至10.0.0-M6

Apache Tomcat 9.0.0.M1至9.0.36

Apache Tomcat 8.5.0至8.5.56

Apache Tomcat 7.0.27至7.0.104

修復版本

Apache Tomcat 10.0.0-M7或更高版本

Apache Tomcat 9.0.37或更高版本

Apache Tomcat 8.5.57或更高版本

修復建議

1)官方已發(fā)布漏洞修復版本,檢查您的Tomcat服務器是否在受影響版本范圍

2)檢查你的網(wǎng)站或系統(tǒng)是否使用到Websocket協(xié)議

3)如受影響,請你選擇合理時間進行升級操作,升級到修復版本,避免影響業(yè)務。

【備注】:建議您在安裝補丁前做好數(shù)據(jù)備份工作,避免出現(xiàn)意外.


】【打印關閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇安全驅(qū)動的網(wǎng)絡將推動數(shù)字創(chuàng)新的.. 下一篇高防服務中的“清洗”是指的什么..

立足首都,輻射全球,防御吧專注云防御及云計算服務15年!

聯(lián)系我們

服務熱線:13051179500 18910191973
企業(yè)QQ:1245940436
技術支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解決防御與加速) 版權所有 增值許可:京B2-20140042號
售前咨詢
公司總機:18910191973
24小時電話:010-56159998
投訴電話:18910191973
值班售后/技術支持
售后服務/財務
備案專員
緊急電話:18610088800