Описание
Уязвимость сервера приложений Apache Tomcat связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить сеанс и получить доступ к учетной записи пользователя
Вендор
ООО «Ред Софт»
АО «ИВК»
Apache Software Foundation
АО «СберТех»
Наименование ПО
РЕД ОС
АЛЬТ СП 10
Tomcat
Platform V SberLinux OS Server
Версия ПО
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
от 11.0.0-M1 до 11.0.7 (Tomcat)
от 10.1.0-M1 до 10.1.41 (Tomcat)
от 9.0.0.M1 до 9.0.105 (Tomcat)
9.2.0-fstec (Platform V SberLinux OS Server)
до 9.2.0-fstec (Platform V SberLinux OS Server)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Возможные меры по устранению уязвимости
Использовать рекомендации:
https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.8
https://github.com/apache/tomcat/commit/90306d971bb8b8393336d893644124fb2ca11d21
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- VulDB
EPSS
Процентиль: 61%
0.00929
Низкий
6.5 Medium
CVSS3
7.8 High
CVSS2
EPSS
Процентиль: 61%
0.00929
Низкий
6.5 Medium
CVSS3
7.8 High
CVSS2