Informazioni sul CVE-2024-23672

Apache Tomcat: WebSocket DoS with incomplete closing handshake

CWE ID: CWE-459

Base Score (CVSS): N/A

CVE: CVE-2024-23672

Descrizione: Denial of Service tramite vulnerabilità di pulizia incompleta in Apache Tomcat. Era possibile che i client WebSocket mantenessero connessioni WebSocket aperte, aumentando il consumo di risorse. Questo problema si applica a Apache Tomcat: da 11.0.0-M1 al 11.0.0-M16, da 10.1.0-M1 al 10.1.18, da 9.0.0-M1 al 9.0.85, da 8.5.0 al 8.5.98. Si raccomanda agli utenti di aggiornare a versioni 11.0.0-M17, 10.1.19, 9.0.86 o 8.5.99 che risolvono il problema.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache Tomcat

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Tomcat
Anno: 2024
CWE: CWE-459
CVSS: 0.0

Ulteriori risorse disponibili