BDU:2024-10290

Опубликовано: 18 нояб. 2024

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Вендор

ООО «Ред Софт»

АО «ИВК»

Apache Software Foundation

Axiom JDK

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Tomcat

Libercat Certified

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

11.0.0 (Tomcat)

10.1.31 (Tomcat)

9.0.96 (Tomcat)

до 9.0.107-1 (Libercat Certified)

до 10.1.43-1 (Libercat Certified)

Тип ПО

Операционная система

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://lists.apache.org/thread/co243cw1nlh6p521c5265cm839wkqdp9

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Libercat Certified:

Обновление ПО до актуальной версии

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-52318
CVE

EPSS

Процентиль: 87%

0.03657

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2024-52318

CVSS3: 6.1

ubuntu

12 месяцев назад

Incorrect object recycling and reuse vulnerability in Apache Tomcat. This issue affects Apache Tomcat: 11.0.0, 10.1.31, 9.0.96. Users are recommended to upgrade to version 11.0.1, 10.1.32 or 9.0.97, which fixes the issue.

CVE-2024-52318

CVSS3: 5.4

redhat

12 месяцев назад

CVE-2024-52318

CVSS3: 6.1

nvd

12 месяцев назад

CVE-2024-52318

CVSS3: 6.1

debian

12 месяцев назад

Incorrect object recycling and reuse vulnerability in Apache Tomcat. ...

GHSA-f632-9449-3j4w

CVSS3: 6.1

github

12 месяцев назад

Apache Tomcat - XSS in generated JSPs

EPSS

Процентиль: 87%

0.03657

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2