JVNDB-2024-000108

Apache Tomcat�ɂ�����TLS�n���h�V�F�C�N�����̕s��

The Apache Software Foundation���񋟂���Apache Tomcat�ɂ́ATLS�n���h�V�F�C�N�̏����ɕs��������A�T�[�r�X�^�p�W�Q�iDoS�j��ԂƂȂ�”\��������܂��iCWE-401�ACVE-2024-38286�j�B

���̐Ǝ㐫���́A���L�̕������i�J���҂ɒ��ڕ񍐂��A���i�J���҂Ƃ̒������o�ď��Z�L�����e�B�����x���p�[�g�i�[�V�b�v�Ɋ�Â�IPA�֕񍐂��AJPCERT/CC���J���҂Ɩ{�A�h�o�C�U�����\�̒������s���܂����B
�񍐎ҁF������Ѓm�[�X�O���b�h ���� ��

Apache Software Foundation

• Apache Tomcat 11.0.0-M1����11.0.0-M20�܂�
• Apache Tomcat 10.1.0-M1����10.1.24�܂�
• Apache Tomcat 9.0.13����9.0.89�܂�

�T�[�r�X�^�p�W�Q�iDoS�j�U�����󂯂�”\��������܂��B

[�A�b�v�f�[�g����]
�J���҂��񋟂���������ƂɁA�ŐV�łփA�b�v�f�[�g���Ă��������B
�{�Ǝ㐫�͎��̃o�[�W�����ŏC������Ă��܂��B

• Apache Tomcat 11.0.0-M21
• Apache Tomcat 10.1.25
• Apache Tomcat 9.0.90

Apache Software Foundation

• The Apache Software Foundation : [SECURITY] CVE-2024-38286 Apache Tomcat - Denial of Service
• The Apache Software Foundation : Fixed in Apache Tomcat 11.0.0-M21
• The Apache Software Foundation : Fixed in Apache Tomcat 10.1.25
• The Apache Software Foundation : Fixed in Apache Tomcat 9.0.90

������Ѓm�[�X�O���b�h

• Proself : Apache Tomcat�̐Ǝ㐫(CVE-2024-38286�ACVE-2024-46544)��Proself�ɗ^����e���ɂ‚���(�X�V)

1. ���̑�(CWE-Other) [IPA�]��]

1. CVE-2024-38286

1. JVN : JVN#72148744

• [2024�N10��01��]
    �f��