BDU:2025-09899

Опубликовано: 29 мая 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость обработчика HTTP2 сервера приложений Apache Tomcat связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

АО «ИВК»

Apache Software Foundation

Наименование ПО

РЕД ОС

РОСА ХРОМ

АЛЬТ СП 10

Tomcat

Версия ПО

7.3 (РЕД ОС)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

от 9.0.0.M1 до 9.0.107 (Tomcat)

от 11.0.0-M1 до 11.0.9 (Tomcat)

от 10.1.0-M1 до 10.1.43 (Tomcat)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использовать рекомендации:

https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.10

https://github.com/apache/tomcat/commit/f362c8eb3b8ec5b7f312f7f5610731c0fb299a06

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ:

https://abf.rosa.ru/advisories/ROSA-SA-2025-3033

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%

0.0022

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20250912-19

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость tomcat

ROS-20250912-18

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость tomcat10

ROS-20250912-17

CVSS3: 7.5

redos

5 месяцев назад

Уязвимость tomcat11

CVE-2025-48989

CVSS3: 7.5

ubuntu

6 месяцев назад

Improper Resource Shutdown or Release vulnerability in Apache Tomcat made Tomcat vulnerable to the made you reset attack. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.9, from 10.1.0-M1 through 10.1.43 and from 9.0.0.M1 through 9.0.107. Older, EOL versions may also be affected. Users are recommended to upgrade to one of versions 11.0.10, 10.1.44 or 9.0.108 which fix the issue.

CVE-2025-48989

CVSS3: 7.5

redhat

6 месяцев назад

EPSS

Процентиль: 45%

0.0022

Низкий

7.5 High

CVSS3

7.8 High

CVSS2