Tomcat集群NioReceiver DoS利用工具公开
热点事件持续更新
Tomcat集群NioReceiver DoS利用工具公开
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
有人在GitHub公开了Apache Tomcat集群功能CVE-2022-29885的拒绝服务利用程序，仓库名为iveresk/CVE-2022-29885。该利用针对启用了集群功能、并使用NioReceiver进行通信的Tomcat；攻击者发送特制TCP包即可造成DoS。公开说明称，无论是否使用EncryptInterceptor均受影响，且所有Tomcat版本均受影响。 公开说明给出的唯一缓解办法是仅在可信网络中使用集群通信。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合Apache Tomcat CVE-2022-29885 DoS 利用：EncryptInterceptor 集群 NioReceiver 遭特制 TCP 包打瘫
公开的 CVE-2022-29885 利用程序针对 Apache Tomcat 集群功能：目标需启用集群并启动 Cluster NioReceiver，发送特制 TCP 包即可造成 DoS，无论是否使用 EncryptInterceptor 均受影响，且所有 Tomcat 版本均受影响。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月24日 13:00
- 近 24 小时变化
- –
02.557.510
13:0014:0015:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。