Описание
Уязвимость коннектора на базе FFM сервера приложений Apache Tomcat связана с недостатками обработки ошибок при проверке ключа хоста. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
АО «ИВК»
Apache Software Foundation
Axiom JDK
Наименование ПО
РЕД ОС
АЛЬТ СП 10
Tomcat
Libercat Certified
Libercat EE Certified
Версия ПО
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
от 11.0.0-M1 до 11.0.22 включительно (Tomcat)
от 10.1.0-M1 до 10.1.55 включительно (Tomcat)
от 9.0.0.M1 до 9.0.118 включительно (Tomcat)
до 10.1.57-1 (Libercat Certified)
до 8.0.16-39 (Libercat EE Certified)
до 9.0.120-1 (Libercat Certified)
до 9.1.3-23 (Libercat EE Certified)
Тип ПО
Операционная система
Сетевое программное средство
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
Axiom JDK Libercat Certified до 10.1.57-1
Axiom JDK Libercat EE Certified до 8.0.16-39
Axiom JDK Libercat Certified до 9.0.120-1
Axiom JDK Libercat EE Certified до 9.1.3-23
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://lists.apache.org/thread/x510lbq0sfrd1qyo7q3r1mpllgpdcosk
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 48%
0.00586
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.1
altlinux
4 месяца назад
ALT-PU-2026-10792: package `tomcat10` update to version 10.1.56-alt0.p11.1
CVSS3: 9.1
ubuntu
4 месяца назад
Detection of Error Condition Without Action vulnerability in Apache Tomcat when configuring CRLs for a FFM based connector. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.22, from 10.1.0-M7 through 10.1.55, from 9.0.83 through 9.0.118. Users are recommended to upgrade to version 11.0.23, 10.1.56 or 9.0.119, which fixes the issue.
EPSS
Процентиль: 48%
0.00586
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2