Heimdall Security Logo

CVE-2021-42340

Vulnérabilité non évaluée dans Apache Tomcat (Apache Software Foundation)

CVSS 0.0 · Non évaluée
EPSS 11.8%
Apache Software Foundation•Apache Tomcat•Versions : Apache Tomcat 9 9.0.40 to 9.0.53, Apache Tomcat 10 10.0.0-M10 to 10.0.11, Apache Tomcat 10 10.1.0-M1 to 10.1.0-M5, Apache Tomcat 8 8.5.60 to 8.5.71

Description

The fix for bug 63362 present in Apache Tomcat 10.1.0-M1 to 10.1.0-M5, 10.0.0-M1 to 10.0.11, 9.0.40 to 9.0.53 and 8.5.60 to 8.5.71 introduced a memory leak. The object introduced to collect metrics for HTTP upgrade connections was not released for WebSocket connections once the connection was closed. This created a memory leak that, over time, could lead to a denial of service via an OutOfMemoryError.

Gravité et risque d'exploitation

CVE-2021-42340 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 11.80 %, ce qui la place devant 96.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Tomcat (versions Apache Tomcat 9 9.0.40 to 9.0.53, Apache Tomcat 10 10.0.0-M10 to 10.0.11, Apache Tomcat 10 10.1.0-M1 to 10.1.0-M5, Apache Tomcat 8 8.5.60 to 8.5.71) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE