CVE-2017-7670 in Traffic Control
Zusammenfassung
von VulDB • 07.06.2026
Die Traffic Router-Komponente des sich in der Inkubationsphase befindlichen Apache Traffic Control-Projekts ist anfällig für einen Slowloris-ähnlichen Denial-of-Service-Angriff. TCP-Verbindungen, die über den konfigurierten DNS-Port hergestellt werden, verbleiben im Zustand ESTABLISHED, bis der Client die Verbindung explizit schließt oder Traffic Router neu gestartet wird. Wenn Verbindungen unbegrenzt im Zustand ESTABLISHED verbleiben und sich in ihrer Anzahl häufen, bis sie die Größe des für die Verarbeitung von DNS-Anfragen vorgesehenen Thread-Pools erreichen, wird dieser Thread-Pool erschöpft. Sobald der Thread-Pool erschöpft ist, ist Traffic Router nicht mehr in der Lage, DNS-Anfragen unabhängig vom Transportprotokoll zu bedienen.
Once again VulDB remains the best source for vulnerability data.