PT-2020-5486 · Apache+4 · Apache Tomcat+4

Publicado

2020-07-05

·

Atualizado

2026-03-26

·

CVE-2020-13934

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Apache Tomcat de 8.5.1 a 8.5.56
Versões do Apache Tomcat de 9.0.0.M5 a 9.0.36
Versões do Apache Tomcat de 10.0.0-M1 a 10.0.0-M6
Descrição
O problema está relacionado a uma conexão direta h2c com o Apache Tomcat, na qual o processador HTTP/1.1 não é liberado após uma atualização para HTTP/2. Isso pode levar a uma exceção OutOfMemoryException se um número suficiente de solicitações desse tipo for feito, resultando em uma negação de serviço. A vulnerabilidade pode ser explorada por um invasor remoto.
Recomendações
Para as versões do Apache Tomcat 8.5.1 a 8.5.56, atualize para uma versão que inclua a correção para este problema.
Para as versões do Apache Tomcat 9.0.0.M5 a 9.0.36, atualize para uma versão que inclua a correção para este problema.
Para as versões do Apache Tomcat 10.0.0-M1 a 10.0.0-M6, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o número de conexões diretas h2c para evitar uma OutOfMemoryException.

Exploit

Correção

DoS

Memory Leak

Buffer Overflow

Resource Exhaustion

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2020-2892
ALT-PU-2020-3213
ALT-PU-2021-2858
BDU:2021-00783
BIT-TOMCAT-2020-13934
CVE-2020-13934
DLA-2286-1
DSA-4727-1
GHSA-VF77-8H7G-GGHP
MGASA-2020-0331
OPENSUSE-SU-2020:1102-1
OPENSUSE-SU-2020:1111-1
OPENSUSE-SU-2020_1102-1
OPENSUSE-SU-2020_1111-1
OPENSUSE-SU-2024:12103-1
OPENSUSE-SU-2024:13441-1
RHSA-2020:3306
SUSE-SU-2020:2037-1
SUSE-SU-2020:2045-1
SUSE-SU-2020:2046-1
SUSE-SU-2020:2047-1
SUSE-SU-2026:1058-1
USN-4596-1

Produtos afetados

Alt Linux
Apache Tomcat
Linuxmint
Suse
Ubuntu