FreeBSD：tomcat -- 拒绝服务 (7f5ccb1d-439b-11e1-bc16-0023ae8e59f0)

语言：

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

Tomcat 安全团队报告：

对最近的哈希冲突漏洞的分析发现了与 Apache Tomcat 的大量参数和参数值处理不相关的低效。这些低效可允许攻击者通过特别构建的请求造成使用大量 CPU，继而可能发生拒绝服务。已通过修改 Tomcat 参数处理代码来有效地处理大量参数和参数值从而解决了此问题。

更新受影响的程序包。

严重性: Medium

ID: 57629

文件名: freebsd_pkg_7f5ccb1d439b11e1bc160023ae8e59f0.nasl

版本: 1.7

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2012/1/23

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险因素: Low

分数: 1.4

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CPE: p-cpe:/a:freebsd:freebsd:tomcat, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2012/1/17

漏洞发布日期: 2011/10/21

CVE: CVE-2012-0022