Описание
Уязвимость обработчика HTTP2 сервера приложений Apache Tomcat связана с некорректным освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
АО «ИВК»
Apache Software Foundation
АО «СберТех»
Axiom JDK
Наименование ПО
РЕД ОС
РОСА ХРОМ
АЛЬТ СП 10
Tomcat
Platform V SberLinux OS Server
Libercat Certified
Libercat EE Certified
Версия ПО
7.3 (РЕД ОС)
12.4 (РОСА ХРОМ)
- (АЛЬТ СП 10)
от 9.0.0.M1 до 9.0.107 (Tomcat)
от 11.0.0-M1 до 11.0.9 (Tomcat)
от 10.1.0-M1 до 10.1.43 (Tomcat)
9.2.0-fstec (Platform V SberLinux OS Server)
до 9.2.0-fstec (Platform V SberLinux OS Server)
до 10.1.57-1 (Libercat Certified)
до 8.0.16-39 (Libercat EE Certified)
до 9.0.120-1 (Libercat Certified)
до 9.1.3-23 (Libercat EE Certified)
Тип ПО
Операционная система
Сетевое программное средство
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «ИВК» АЛЬТ СП 10 -
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
Axiom JDK Libercat Certified до 10.1.57-1
Axiom JDK Libercat EE Certified до 8.0.16-39
Axiom JDK Libercat Certified до 9.0.120-1
Axiom JDK Libercat EE Certified до 9.1.3-23
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использовать рекомендации:
https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.10
https://github.com/apache/tomcat/commit/f362c8eb3b8ec5b7f312f7f5610731c0fb299a06
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для операционной системы РОСА ХРОМ:
https://abf.rosa.ru/advisories/ROSA-SA-2025-3033
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- VulDB
EPSS
Процентиль: 90%
0.03768
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
EPSS
Процентиль: 90%
0.03768
Низкий
7.5 High
CVSS3
7.8 High
CVSS2