یک آسیب‌پذیری از نوع Buffer Over-read در کتابخانه Apache Tomcat Native شناسایی شده است که می‌تواند منجر به ایجاد وضعیت عدم دسترسی یا DoS (Denial of Service) شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در جریان فرآیند TLS Handshake رخ می‌دهد. یک کاربر مهاجم می‌تواند با بهره‌برداری از این مشکل، باعث کرش کردن ماشین مجازی جاوا (JVM Crash) شود که در نهایت منجر به توقف کامل سرویس می‌گردد.
نسخه‌های تحت تأثیر
بر اساس گزارش‌های منتشر شده، نسخه‌های زیر از Apache Tomcat Native تحت تأثیر این آسیب‌پذیری هستند:
- نسخه‌های 2.0.0 تا 2.0.15
- نسخه‌های 1.3.0 تا 1.3.8
همچنین احتمال می‌رود نسخه‌های قدیمی‌تر که دیگر پشتیبانی نمی‌شوند نیز در معرض این تهدید باشند.
راهکار اصلاحی
به مدیران سیستم و مهندسین امنیت توصیه می‌شود برای رفع این مشکل، هرچه سریع‌تر کتابخانه مذکور را به نسخه‌های 1.3.9 یا 2.0.16 ارتقا دهند.
