自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

Tomcat爆出安全漏洞！Spring Cloud/Boot框架多個(gè)版本受影響

作者：程序員狗哥
安全 漏洞
6月25日， Apache 官方安全團(tuán)隊(duì)通過郵件公開報(bào)告了一個(gè)高危漏洞，郵件中介紹了 HTTP/2 拒絕服務(wù)漏洞的細(xì)節(jié)及解決方案。

01 事件背景

6月25日， Apache 官方安全團(tuán)隊(duì)通過郵件公開報(bào)告了一個(gè)高危漏洞，郵件中介紹了 HTTP/2 拒絕服務(wù)漏洞的細(xì)節(jié)及解決方案。如下圖所示：

漏洞詳情鏈接：

  • http://mail-archives.apache.org/mod_mbox/www-announce/202006.mbox/%3Cfd56bc1d-1219-605b-99c7-946bf7bd8ad4@apache.org%3E

 

Tomcat爆出安全漏洞！Spring Cloud/Boot框架多個(gè)版本受影響

翻譯

  • 漏洞名稱：Apache Tomcat HTTP/2 拒絕服務(wù)漏洞
  • 漏洞編號(hào)：CVE-2020-11996
  • 嚴(yán)重程度: 重要
  • 軟件提供商: Apache 軟件基金會(huì)

受影響的版本：

  • Apache Tomcat 10.0.0-M1 ~ 10.0.0-M5
  • Apache Tomcat 9.0.0.M1 ~ 9.0.35
  • Apache Tomcat 8.5.0 ~ 8.5.55

漏洞描述：一個(gè)特別制作的 HTTP/2 請(qǐng)求序列，在短短數(shù)秒內(nèi)能導(dǎo)致 CPU 滿負(fù)載率，如果有足夠數(shù)量多的此類請(qǐng)求連接(HTTP/2)并發(fā)放在服務(wù)器上，服務(wù)器可能會(huì)失去響應(yīng)。

如果條件允許，可以通過升級(jí)到Tomcat新版本來解決漏洞。下面為受影響版本對(duì)應(yīng)的安全版本：

  • Apache Tomcat 10.0.0-M6+
  • Apache Tomcat 9.0.36+
  • Apache Tomcat 8.5.56+

02 Spring Cloud / Boot 框架影響

Apache Tomcat HTTP/2 拒絕服務(wù)漏洞也給Spring Cloud / Boot 框架帶來了一定的影響。下面是所有受影響的版本列表，大家可以查看并對(duì)照下自己的代碼，看看是否受到影響。

Spring Cloud Edgware / Spring Boot 1.5.x

  • Spring Cloud [Edgware.RELEASE - Edgware.SR6] 版本受到影響。
  • Spring Boot [1.5.0.RELEASE - 1.5.22.RELEASE] 版本受到影響。

Spring Cloud Finchley / Spring Boot 2.0.x

  • Spring Cloud [Finchley.RELEASE - Finchley.SR4] 版本受到影響。
  • Spring Boot [2.0.0.RELEASE - 2.0.9.RELEASE] 版本受到影響。

Spring Cloud Greenwich / Spring Boot 2.1.x

  • Spring Cloud [Greenwich.RELEASE - Greenwich.SR6] 版本受到影響。
  • Spring Boot [2.1.0.RELEASE - 2.1.14.RELEASE] 版本受到影響。
  • Spring Boot [2.1.15.RELEASE] 版本已修復(fù)。

Spring Cloud Hoxton / Spring Boot 2.2.x

  • Spring Cloud [Hoxton.RELEASE - Hoxton.SR6] 版本受到影響。
  • Spring Boot [2.2.0.RELEASE - 2.2.7.RELEASE] 版本受到影響。
  • Spring Boot [2.2.8.RELEASE] 版本已修復(fù)。

Spring Boot 2.3.x

  • Spring Boot [2.3.0.RELEASE] 版本受到影響。
  • Spring Boot [2.3.1.RELEASE] 版本已修復(fù)。

03 升級(jí)方案

為了避免上述漏洞，現(xiàn)有兩種升級(jí)方案：

直接升級(jí)Spring Boot版本。

手動(dòng)升級(jí)Tomcat版本。

升級(jí) Spring Cloud Edgware / Spring Boot 1.5.x

Edgware無(wú)法通過升級(jí)Spring Boot版本解決問題。=

 

  1. <properties> 
  2.     <tomcat-embed.version>8.5.56</tomcat-embed.version> 
  3. </properties> 
  4.  
  5. <dependencyManagement> 
  6.     <dependencies> 
  7.         <dependency> 
  8.             <groupId>org.apache.tomcat.embed</groupId> 
  9.             <artifactId>tomcat-embed-core</artifactId> 
  10.             <version>${tomcat-embed.version}</version> 
  11.         </dependency> 
  12.         <dependency> 
  13.             <groupId>org.apache.tomcat.embed</groupId> 
  14.             <artifactId>tomcat-embed-el</artifactId> 
  15.             <version>${tomcat-embed.version}</version> 
  16.         </dependency> 
  17.         <dependency> 
  18.             <groupId>org.apache.tomcat.embed</groupId> 
  19.             <artifactId>tomcat-embed-websocket</artifactId> 
  20.             <version>${tomcat-embed.version}</version> 
  21.         </dependency> 
  22.         <dependency> 
  23.             <groupId>org.apache.tomcat</groupId> 
  24.             <artifactId>tomcat-annotations-api</artifactId> 
  25.             <version>${tomcat-embed.version}</version> 
  26.         </dependency> 
  27.     </dependencies> 
  28. </dependencyManagement> 

升級(jí)Spring Cloud Finchley / Spring Boot 2.0.x

Finchley無(wú)法通過升級(jí)Spring Boot版本解決問題。

  1. <properties> 
  2.     <tomcat-embed.version>8.5.56</tomcat-embed.version> 
  3. </properties> 
  4.  
  5. <dependencyManagement> 
  6.     <dependencies> 
  7.         <dependency> 
  8.             <groupId>org.apache.tomcat.embed</groupId> 
  9.             <artifactId>tomcat-embed-core</artifactId> 
  10.             <version>${tomcat-embed.version}</version> 
  11.         </dependency> 
  12.         <dependency> 
  13.             <groupId>org.apache.tomcat.embed</groupId> 
  14.             <artifactId>tomcat-embed-el</artifactId> 
  15.             <version>${tomcat-embed.version}</version> 
  16.         </dependency> 
  17.         <dependency> 
  18.             <groupId>org.apache.tomcat.embed</groupId> 
  19.             <artifactId>tomcat-embed-websocket</artifactId> 
  20.             <version>${tomcat-embed.version}</version> 
  21.         </dependency> 
  22.     </dependencies> 
  23. </dependencyManagement> 

升級(jí)Spring Cloud Greenwich / Spring Boot 2.1.x

1. 升級(jí)Spring Boot

  1. <parent> 
  2.     <groupId>org.springframework.boot</groupId> 
  3.     <artifactId>spring-boot-starter-parent</artifactId> 
  4.     <version>2.1.15.RELEASE</version> 
  5. </parent> 

2. 升級(jí)Tomcat

  1. <properties> 
  2.     <tomcat-embed.version>9.0.36</tomcat-embed.version> 
  3. </properties> 
  4.  
  5. <dependencyManagement> 
  6.     <dependencies> 
  7.         <dependency> 
  8.             <groupId>org.apache.tomcat.embed</groupId> 
  9.             <artifactId>tomcat-embed-core</artifactId> 
  10.             <version>${tomcat-embed.version}</version> 
  11.         </dependency> 
  12.         <dependency> 
  13.             <groupId>org.apache.tomcat.embed</groupId> 
  14.             <artifactId>tomcat-embed-el</artifactId> 
  15.             <version>${tomcat-embed.version}</version> 
  16.         </dependency> 
  17.         <dependency> 
  18.             <groupId>org.apache.tomcat.embed</groupId> 
  19.             <artifactId>tomcat-embed-websocket</artifactId> 
  20.             <version>${tomcat-embed.version}</version> 
  21.         </dependency> 
  22.     </dependencies> 
  23. </dependencyManagement> 

升級(jí)Spring Cloud Hoxton / Spring Boot 2.2.x

1. 升級(jí)Spring Boot

  1. <parent> 
  2.     <groupId>org.springframework.boot</groupId> 
  3.     <artifactId>spring-boot-starter-parent</artifactId> 
  4.     <version>2.2.8.RELEASE</version> 
  5. </parent> 

2. 升級(jí)Tomcat

  1. <properties> 
  2.     <tomcat-embed.version>9.0.36</tomcat-embed.version> 
  3. </properties> 
  4.  
  5. <dependencyManagement> 
  6.     <dependencies> 
  7.         <dependency> 
  8.             <groupId>org.apache.tomcat.embed</groupId> 
  9.             <artifactId>tomcat-embed-core</artifactId> 
  10.             <version>${tomcat-embed.version}</version> 
  11.         </dependency> 
  12.         <dependency> 
  13.             <groupId>org.apache.tomcat.embed</groupId> 
  14.             <artifactId>tomcat-embed-el</artifactId> 
  15.             <version>${tomcat-embed.version}</version> 
  16.         </dependency> 
  17.         <dependency> 
  18.             <groupId>org.apache.tomcat.embed</groupId> 
  19.             <artifactId>tomcat-embed-websocket</artifactId> 
  20.             <version>${tomcat-embed.version}</version> 
  21.         </dependency> 
  22.     </dependencies> 
  23. </dependencyManagement> 

升級(jí)Spring Boot 2.3.x

1. 升級(jí)Spring Boot

  1. <parent> 
  2.     <groupId>org.springframework.boot</groupId> 
  3.     <artifactId>spring-boot-starter-parent</artifactId> 
  4.     <version>2.3.1.RELEASE</version> 
  5. </parent> 

2. 升級(jí)Tomcat

  1. <properties> 
  2.     <tomcat-embed.version>9.0.36</tomcat-embed.version> 
  3. </properties> 
  4.  
  5. <dependencyManagement> 
  6.     <dependencies> 
  7.         <dependency> 
  8.             <groupId>org.apache.tomcat.embed</groupId> 
  9.             <artifactId>tomcat-embed-core</artifactId> 
  10.             <version>${tomcat-embed.version}</version> 
  11.         </dependency> 
  12.         <dependency> 
  13.             <groupId>org.apache.tomcat.embed</groupId> 
  14.             <artifactId>tomcat-embed-websocket</artifactId> 
  15.             <version>${tomcat-embed.version}</version> 
  16.         </dependency>    </dependencies></dependencyManagement> 

 

責(zé)任編輯：未麗燕 來源： 今日頭條
漏洞Spring CloudTomcat
相關(guān)推薦

2020-07-24 16:11:45

網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全技術(shù)周刊

2014-04-29 11:18:27

2023-07-10 21:25:20

2024-06-07 15:26:22

2012-05-22 20:46:57

2019-02-21 10:11:49

2014-07-22 10:43:16

2014-04-09 15:38:09

2023-06-12 18:55:22

2009-09-27 13:11:24

2024-02-18 17:07:00

2009-10-28 10:09:41

2015-01-27 17:40:05

2015-01-29 11:15:35

2023-07-14 11:58:43

2011-08-30 16:11:03

2022-05-05 11:33:10

漏洞網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)安全

2009-05-19 16:45:15

Linux安全漏洞補(bǔ)丁

2011-03-14 09:16:03

Tomcat

2023-02-15 16:02:33

點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)