"Apache.Tomcat.NIO.Connector.DoS"
- 特征库ID:
34370
- 漏洞级别:
critical
- CVE ID:
CVE-2012-4534
- 建议的动作:
drop
- 受影响的系统:
Windows,Linux
- 协议:
tcp
攻击漏洞描述
这表明攻击企图利用 Apache Tomcat 中的拒绝服务漏洞。该漏洞是由于 NIO 连接器中的无限循环造成的。无限循环是由于客户端在读取大文件请求的响应时断开连接造成的。因此,远程攻击者可能能够利用此漏洞在受影响的系统上造成拒绝服务。
影响范围
- Apache Tomcat 7.x prior to 7.0.28
- Apache Tomcat 6.x prior to 6.0.36
可能带来的后果
拒绝服务:远程攻击者可以使易受攻击的系统崩溃。
解决办法
从以下网站应用供应商提供的以下补丁: http://tomcat.apache.org/security-6.html#Fixed_in_Apache_Tomcat_6.0.36 http://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.28