NCSA Webboard
    • ล่าสุด
    • แท็ก
    • ฮิต
      • ติดต่อสำนักงาน
    • ลงทะเบียน
    • เข้าสู่ระบบ

    ช่องโหว่หลายจุดในซอฟต์แวร์ Apache Tomcat

    Cyber Security News
    1
    1
    646
    โหลดโพสเพิ่มเติม
    • เก่าสุดไปยังใหม่สุด
    • ใหม่สุดไปยังเก่าสุด
    • Most Votes
    ตอบ
    • ตอบโดยตั้งกระทู้ใหม่
    เข้าสู่ระบบเพื่อตอบกลับ
    Topic นี้ถูกลบไปแล้ว เฉพาะผู้ใช้งานที่มีสิทธิ์ในการจัดการ Topic เท่านั้นที่จะมีสิทธิ์ในการเข้าชม
    • NCSA_THAICERTN
      NCSA_THAICERT
      แก้ไขล่าสุดโดย

      Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ มูลนิธิ Apache Software Foundation เผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่หลายรายการที่ส่งผลกระทบต่อซอฟต์แวร์ Apache Tomcat ผู้ใช้และผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที มูลนิธิ Apache Software Foundation ได้เผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่หลายรายการ (CVE-2025-31650 และ CVE-2025-31651) ที่ส่งผลกระทบต่อซอฟต์แวร์ Apache Tomcat
      รายละเอียดช่องโหว่
      CVE-2025-31650: การโจมตีที่สำเร็จจากช่องโหว่การตรวจสอบข้อมูลนำเข้าที่ไม่เหมาะสมอาจทำให้ผู้โจมตีส่งคำขอที่ล้มเหลวจำนวนมากไปยังซอฟต์แวร์ที่เปราะบางเพื่อดำเนินการโจมตีแบบปฏิเสธการให้บริการ (denial-of-service)

      CVE-2025-31651: การโจมตีที่สำเร็จจากช่องโหว่นี้อาจทำให้ผู้โจมตีส่งคำขอที่ออกแบบมาเพื่อมุ่งร้ายเพื่อแก้ไขกฎการกำหนดค่าและเข้าถึงแอปพลิเคชันได้

      ผลิตภัณฑ์ที่ได้รับผลกระทบ

      • Apache Tomcat รุ่น 11.0.0-M2 ถึง 11.0.5
      • Apache Tomcat รุ่น 10.1.10 ถึง 10.1.39
      • Apache Tomcat รุ่น 9.0.76 ถึง 9.0.102

      คำแนะนำ
      ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุด

      อ้างอิง
      https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-043

      สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 103670eb-966c-4263-a136-293ae70d58b2-image.png

      1 การตอบกลับ คำตอบล่าสุด ตอบ คำอ้างอิง 0
      • First post
        Last post