[KISA] Apache Tomcat 서비스 거부 취약점 보안 업데이트 권고

[KISA] Apache Tomcat 서비스 거부 취약점 보안 업데이트 권고

개요 o Apache 소프트웨어 재단은 Apache Tomcat에서 발생하는 서비스 거부 취약점을 해결한 보안 업데이트 발표 o 취약점 버전을 사용 중인 이용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 설명 o Tomcat에서 조작된 HTTP/2 요청 메시지를 수신받는 경우 메시지 처리가 미흡하여 발생하는 서비스거부 취약점(CVE-2020-11996) [1] 영향을 받는 버전 o Apache Tomcat - 8.5.0 ~ 8.5.55 - 9.0.0.M1 ~ 9.0.35 - 10.0.0-M1 ~ 10.0.0-M6 해결 방안 o 각 버전에 해당되는 페이지를 참고하여 최신 버전으로 업데이트 적용 - 8.5.56 이상 버전 [2] - 9.0.36 이상 버전 [3] - 10.0.0-M6 이상..

원문링크 : [KISA] Apache Tomcat 서비스 거부 취약점 보안 업데이트 권고

 등록된 다른 글

[KISA] 액티브소프트 마이빌더 명령어삽입 취약점 보안업데이트 권고

[KISA] 액티브소프트 마이빌더 명령어삽입 취약점 보안업데이트 권고

[Nessus] 넥서스 새로운 정책 생성하기(Nessus Create New Policy)

[Nessus] 넥서스 새로운 정책 생성하기(Nessus Create New Policy)

[MySQL] Table Schema(테이블 스키마) 확인

[MySQL] Table Schema(테이블 스키마) 확인

[보안공지] 마이크로소프트(MS) 3월 보안 위협에 따른 정기 보안 업데이트 권고

[보안공지] 마이크로소프트(MS) 3월 보안 위협에 따른 정기 보안 업데이트 권고

[보안공지] 애플(Apple) iOS 보안 업데이트 권고

[보안공지] 애플(Apple) iOS 보안 업데이트 권고

[보안공지] 오라클(Oracle) WebLogic Server 원격코드 실행 취약점 보안 업데이트 권고

[보안공지] 오라클(Oracle) WebLogic Server 원격코드 실행 취약점 보안 업데이트 권고

[KISA] Cisco 제품 취약점 보안 업데이트 권고

[KISA] Cisco 제품 취약점 보안 업데이트 권고

[KISA] VMware 제품군 보안 업데이트 권고

[KISA] VMware 제품군 보안 업데이트 권고