PT-2024-9743 · Apache+7 · Apache Tomcat+7

Agostino Sarubbo

·

CVE-2024-54677

·

Publicado

2024-12-09

·

Atualizado

2026-03-26

CVSS v4.0

6.9

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do Apache Tomcat 11.0.0-M1 a 11.0.1
Versões do Apache Tomcat 10.1.0-M1 a 10.1.33
Versões do Apache Tomcat 9.0.0.M1 a 9.0.97
Descrição
O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos no aplicativo web de exemplos fornecido com o Apache Tomcat, levando a uma negação de serviço. Isso pode ser explorado por um invasor remoto para causar uma interrupção do serviço.
Recomendações
Para as versões do Apache Tomcat 11.0.0-M1 a 11.0.1, atualize para a versão 11.0.2.
Para as versões do Apache Tomcat 10.1.0-M1 a 10.1.33, atualize para a versão 10.1.34.
Para as versões do Apache Tomcat 9.0.0.M1 a 9.0.97, atualize para a versão 9.0.98.

Exploit

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2025:7497
ALT-PU-2025-13307
ALT-PU-2025-1726
ALT-PU-2025-2379
BDU:2024-11479
BIT-TOMCAT-2024-54677
CVE-2024-54677
DLA-4244-1
DSA-5845-1
GHSA-653P-VG55-5652
MGASA-2024-0394
OESA-2024-2564
OPENSUSE-SU-2025:14622-1
OPENSUSE-SU-2025:14623-1
OPENSUSE-SU-2025_0033-1
OPENSUSE-SU-2025_0058-1
RHSA-2025:3608
RHSA-2025:7497
SUSE-SU-2025:0033-1
SUSE-SU-2025:0058-1
SUSE-SU-2025:0394-1
SUSE-SU-2025_0394-1
SUSE-SU-2026:1058-1
USN-7705-1

Produtos afetados

Alt Linux
Apache Tomcat
Astra Linux
Debian
Linuxmint
Red Os
Suse
Ubuntu