"Apache.Tomcat.HTTP2.GOAWAY.Frame.DoS"
- 特征库ID:
43960
- 漏洞级别:
high
- CVE ID:
CVE-2017-5650
- 建议的动作:
pass
- 受影响的系统:
Windows,Linux,MacOS
- 协议:
tcp
攻击漏洞描述
这表示针对 Apache Tomcat 中的拒绝服务漏洞的攻击尝试。该漏洞是由于易受攻击的软件处理精心设计的 HTTP/2 请求时发生的错误造成的。远程攻击者可能能够利用这一点在受影响的系统上造成拒绝服务条件。
影响范围
Apache Tomcat 9.0.0.M1 to 9.0.0.M18
Apache Tomcat 8.5.0 to 8.5.12
Apache Tomcat 8.0.x and earlier are not affected
可能带来的后果
拒绝服务:远程攻击者可以破坏易受攻击的系统上的服务。
解决办法
应用供应商提供的最新升级或补丁。 http://tomcat.apache.org/security-9.html http://tomcat.apache.org/security-8.html