Описание
Уязвимость компонента OCSP сервера приложений Apache Tomcat связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Red Hat, Inc.
АО «ИВК»
ООО «Ред Софт»
АО «СберТех»
Apache Software Foundation
Наименование ПО
Red Hat Enterprise Linux
Red Hat JBoss Web Server
АЛЬТ СП 10
РЕД ОС
Platform V SberLinux OS Server
Tomcat
Tomcat Native
Версия ПО
9 (Red Hat Enterprise Linux)
5 (Red Hat JBoss Web Server)
- (АЛЬТ СП 10)
10 (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
9.2.0-fstec (Platform V SberLinux OS Server)
от 11.0.0-M1 до 11.0.17 включительно (Tomcat)
от 9.0.83 до 9.0.114 включительно (Tomcat)
от 10.1.0-M7 до 10.1.0-M7 включительно (Tomcat)
от 2.0.0 до 2.0.11 включительно (Tomcat Native)
от 1.3.0 до 1.3.4 включительно (Tomcat Native)
6.2 on RHEL 8 (Red Hat JBoss Web Server)
6.2 on RHEL 9 (Red Hat JBoss Web Server)
6.2 on RHEL 10 (Red Hat JBoss Web Server)
6.2.1 (Red Hat JBoss Web Server)
до 9.2.0-fstec (Platform V SberLinux OS Server)
Тип ПО
Операционная система
Сетевое средство
Сетевое программное средство
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 9
АО «ИВК» АЛЬТ СП 10 -
Red Hat, Inc. Red Hat Enterprise Linux 10
ООО «Ред Софт» РЕД ОС 8.0
АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://lists.apache.org/thread/292dlmx3fz1888v6v16221kpozq56gml
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-24734
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec или выше
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-24734
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- RHSA
- RHSA
EPSS
Процентиль: 41%
0.00498
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
EPSS
Процентиль: 41%
0.00498
Низкий
7.5 High
CVSS3
7.8 High
CVSS2