Описание
Уязвимость сервера приложений Apache Tomcat связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
ООО «Ред Софт»
АО «ИВК»
Apache Software Foundation
АО «СберТех»
Axiom JDK
АО «НППКТ»
Наименование ПО
РЕД ОС
АЛЬТ СП 10
Tomcat
Platform V SberLinux OS Server
Libercat Certified
Libercat EE Certified
ОСОН ОСнова Оnyx
ОСОН ОСнова 3 Оnyx
Версия ПО
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
от 11.0.0-M1 до 11.0.10 включительно (Tomcat)
от 10.1.0-M1 до 10.1.44 включительно (Tomcat)
от 9.0.0.40 до 9.0.108 включительно (Tomcat)
9.2.0-fstec (Platform V SberLinux OS Server)
до 9.2.0-fstec (Platform V SberLinux OS Server)
до 10.1.57-1 (Libercat Certified)
до 8.0.16-39 (Libercat EE Certified)
до 9.0.120-1 (Libercat Certified)
до 9.1.3-23 (Libercat EE Certified)
до 2.15 (ОСОН ОСнова Оnyx)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Сетевое программное средство
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
Axiom JDK Libercat Certified до 10.1.57-1
Axiom JDK Libercat EE Certified до 8.0.16-39
Axiom JDK Libercat Certified до 9.0.120-1
Axiom JDK Libercat EE Certified до 9.1.3-23
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://lists.apache.org/thread/j7w54hqbkfcn0xb9xy0wnx8w5nymcbqd
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec или выше
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u2.osnova2u1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u2.osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 96%
0.10338
Средний
7.3 High
CVSS3
7.5 High
CVSS2
EPSS
Процентиль: 96%
0.10338
Средний
7.3 High
CVSS3
7.5 High
CVSS2