关于Apache Tomcat请求走私漏洞(CVE-2023-45648)的预警提示
发布时间:2023-10-17浏览次数:407
一、漏洞详情 Apache Tomcat是一个流行的开源Web服务器和Java Servlet容器。 近日,监测到Apache Tomcat中修复了一个请求走私漏洞(CVE-2023-45648),由于Tomcat未能正确解析HTTP Trailer标头,可以通过特制的无效Trailer标头导致Tomcat将单个请求视为多个请求,从而可能导致在反向代理之后出现请求走私。成功利用该漏洞可能导致绕过安全控制,未经授权访问敏感数据等。 建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。 二、影响范围 Apache Tomcat 11.0.0-M1 - 11.0.0-M11 Apache Tomcat 10.1.0-M1 - 10.1.13 Apache Tomcat 9.0.0-M1 - 9.0.80 Apache Tomcat 8.5.0 - 8.5.93 三、修复建议 目前漏洞已经修复,受影响用户可升级到以下版本: Apache Tomcat >=11.0.0-M12 Apache Tomcat >= 10.1.14 Apache Tomcat >= 9.0.81 Apache Tomcat >= 8.5.94 |