ช่องโหว่หลายจุดในซอฟต์แวร์ Apache Tomcat
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ มูลนิธิ Apache Software Foundation เผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่หลายรายการที่ส่งผลกระทบต่อซอฟต์แวร์ Apache Tomcat ผู้ใช้และผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที มูลนิธิ Apache Software Foundation ได้เผยแพร่การอัปเดตเพื่อแก้ไขช่องโหว่หลายรายการ (CVE-2025-31650 และ CVE-2025-31651) ที่ส่งผลกระทบต่อซอฟต์แวร์ Apache Tomcat
รายละเอียดช่องโหว่
CVE-2025-31650: การโจมตีที่สำเร็จจากช่องโหว่การตรวจสอบข้อมูลนำเข้าที่ไม่เหมาะสมอาจทำให้ผู้โจมตีส่งคำขอที่ล้มเหลวจำนวนมากไปยังซอฟต์แวร์ที่เปราะบางเพื่อดำเนินการโจมตีแบบปฏิเสธการให้บริการ (denial-of-service)CVE-2025-31651: การโจมตีที่สำเร็จจากช่องโหว่นี้อาจทำให้ผู้โจมตีส่งคำขอที่ออกแบบมาเพื่อมุ่งร้ายเพื่อแก้ไขกฎการกำหนดค่าและเข้าถึงแอปพลิเคชันได้
ผลิตภัณฑ์ที่ได้รับผลกระทบ
- Apache Tomcat รุ่น 11.0.0-M2 ถึง 11.0.5
- Apache Tomcat รุ่น 10.1.10 ถึง 10.1.39
- Apache Tomcat รุ่น 9.0.76 ถึง 9.0.102
คำแนะนำ
ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดอ้างอิง
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-043สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
