Apache Tomcat是一个流行的开源Web服务器和Java Servet容器。Coyote是Tomcat的连接器组件,是Tomcat服务器提供的供客户端访问的外部接口,客户端通过Coyote与服务器建立链接、发送请求并且接收响应。
近日发现Apache Tomcat中修复了一个信息泄露漏洞(CVE-2024-21733)。Apache Tomcat版本9.0.0-M11-9.0.43、8.5.7-8.5.63中存在信息泄露漏洞,由于coyote/htp11/Htp11inputBuferjava中在抛出CloseNowException异常后没有重置缓冲区位置和限制,威胁者可发送不完整的POST请求触发错误响应,从而可能导致获取其他用户先前请求的数据
建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。
影响范围
Apache Tomcat 9.0.0-M11-9.0.43
Apache Tomcat 8.5.7-8.5.63
ONEStor和X10000没有使用Tomcat组件
不涉及该漏洞
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作