CDIC 2023

พบช่องโหว่ DoS บน Apache Tomcat กระทบบน Linux หลายค่าย มี Patch ออกมาแล้ว

TERASOLUNA Framework Development Team ได้ค้นพบบั๊กใน libcommons-fileupload-java ที่อยู่ใน Apache Commons FileUpload ซึ่งมีช่องโหว่ Denial of Service (DoS) และช่องโหว่นี้ก็ส่งผลกระทบกับ Apache Tomcat โดยตรง โดยมี Apache Tomcat รุ่นที่ได้รับผลกระทบดังนี้

Credit: ShutterStock.com
Credit: ShutterStock.com
  • Apache Tomcat 9.0.0.M1 ถึง 9.0.0M6
  • Apache Tomcat 8.5.0 ถึง 8.5.2
  • Apache Tomcat 8.0.0.RC1 ถึง 8.0.35
  • Apache Tomcat 7.0.0 ถึง 7.0.69

ทั้งนี้ Apache Tomcat รุ่นก่อนหน้านี้จะไม่มีช่องโหว่นี้ และ Application ที่ใช้ Apache Tomcat ก็จะได้รับผลกระทบก็ต่อเมื่อ Application เหล่านั้นมีการเรียกใช้ฟีเจอร์ File Upload ที่มีอยู่ใน Servlet 3.0 เป็นต้นมา

ทางด้าน Debian นั้นได้ออก Patch มาอุดช่องโหว่นี้ให้เราได้อัปเดตกันแล้ว ส่วน Linux ค่ายอื่นยังต้องติดตามกันต่อไป ใครที่อยากอ่านรายละเอียดเต็มๆ เกี่ยวกับบั๊กตัวนี้ก็อ่านได้ที่ http://mail-archives.us.apache.org/mod_mbox/www-announce/201606.mbox/%3C6223ece6-2b41-ef4f-22f9-d3481e492832@apache.org%3E เลยนะครับ

ที่มา: http://www.theregister.co.uk/2016/07/01/apache_debian_crews_patch_library_with_dos_vuln/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

5 เครื่องมือโอเพ่นซอร์สสแกนหาช่องโหว่

หลายท่านอาจคงมีเครื่องมือการสแกนหาช่องโหว่อยู่แล้วในมุมมองต่างๆ แต่ในบทความนี้เราขอพาทุกท่านไปรู้จักกับ 5 เครื่องมือฟรี ที่ช่วยตอบโจทย์การค้นหาช่องโหว่

Cisco ออกแพตช์อุดช่องโหว่ Zero-day บน IOS ผู้ดูแลระบบควรอัปเดตทันที

Cisco ออกแพตช์อุดช่องโหว่ Zero-day บน IOS และ IOS XE Software ผู้ดูแลระบบควรอัปเดตทันที