CVE-2021-41079: Infinite loop in Tomcat due to parsing… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Infinite loop in Tomcat due to parsing error

高 7.5CVE-2021-41079 · BIT-tomcat-2021-41079 · GHSA-59g9-7gfx-c72p · 16/09/2021 公開 · 08/10/2026 更新

要点

CVE-2021-41079 は org.apache.tomcat:tomcat, tomcat (apache) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.2%（全脆弱性の 94.3% より高い）。
対処：10.0.4, 8.5.64, 9.0.44 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.tomcat:tomcat Maven	`≥ 10.0.0, < 10.0.4≥ 8.5.0, < 8.5.64≥ 9.0.0, < 9.0.44`	`10.0.48.5.649.0.44`
tomcat apache	`≥ 10.0.0, ≤ 10.0.2≥ 8.5.0, < 8.5.64≥ 9.0.0, < 9.0.44`	`8.5.649.0.44`

概要

Apache Tomcat 8.5.0 to 8.5.63, 9.0.0-M1 to 9.0.43 and 10.0.0-M1 to 10.0.2 did not properly validate incoming TLS packets. When Tomcat was configured to use NIO+OpenSSL or NIO2+OpenSSL for TLS, a specially crafted packet could be used to trigger an infinite loop resulting in a denial of service.

NVD の説明

Apache Tomcat 8.5.0 to 8.5.63, 9.0.0-M1 to 9.0.43 and 10.0.0-M1 to 10.0.2 did not properly validate incoming TLS packets. When Tomcat was configured to use NIO+OpenSSL or NIO2+OpenSSL for TLS, a specially crafted packet could be used to trigger an infinite loop resulting in a denial of service.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-41079 · ADVISORY
apache/tomcat commit 34115fb · WEB
apache/tomcat · PACKAGE
lists.apache.org/thread.html/r6b6b674e3f168dd010e67dbe6848b866e2acf26371452fdae313b98a@%3Cusers.tomcat.apache.org%3E · WEB
lists.apache.org/thread.html/rb4de81ac647043541a32881099aa6eb5a23f1b7fd116f713f8ab9dbe@%3Cdev.tomcat.apache.org%3E · WEB
lists.apache.org/thread.html/rccdef0349fdf4fb73a4e4403095446d7fe6264e0a58e2df5c6799434%40%3Cannounce.tomcat.apache.org%3E · WEB
lists.debian.org/debian-lts-announce/2021/09/msg00012.html · WEB
security.netapp.com/advisory/ntap-20211008-0005 · WEB
debian.org/security/2021/dsa-4986 · WEB

org.apache.tomcat:tomcat のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン