PT-2024-9743 · Apache+7 · Apache Tomcat+7
Agostino Sarubbo
·
Publicado
2024-12-09
·
Atualizado
2026-03-26
·
CVE-2024-54677
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do Apache Tomcat 11.0.0-M1 a 11.0.1
Versões do Apache Tomcat 10.1.0-M1 a 10.1.33
Versões do Apache Tomcat 9.0.0.M1 a 9.0.97
Descrição
O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos no aplicativo web de exemplos fornecido com o Apache Tomcat, levando a uma negação de serviço. Isso pode ser explorado por um invasor remoto para causar uma interrupção do serviço.
Recomendações
Para as versões do Apache Tomcat 11.0.0-M1 a 11.0.1, atualize para a versão 11.0.2.
Para as versões do Apache Tomcat 10.1.0-M1 a 10.1.33, atualize para a versão 10.1.34.
Para as versões do Apache Tomcat 9.0.0.M1 a 9.0.97, atualize para a versão 9.0.98.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Apache Tomcat
Astra Linux
Debian
Linuxmint
Red Os
Suse
Ubuntu