ROS-20250110-12

Опубликовано: 10 янв. 2025

Источник: redos

Описание

Множественные уязвимости tomcat

Наименование уязвимого пакета

tomcat

Пакет обновления

tomcat-1:9.0.98-1.el7.noarch

Версия уязвимого пакета младше

9.0.98-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета tomcat или Установить обновление для пакета(ов) tomcat

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

10.01.2025

CVE-2024-50379

Идентификатор БДУ ФСТЭК России:

BDU:2024-11286

Описание уязвимости:

Уязвимость сервера приложений Apache Tomcat связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём загрузки специально сформированных JSP-файлов

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2024-54677

Идентификатор БДУ ФСТЭК России:

BDU:2024-11479

Описание уязвимости:

Уязвимость сервера приложений Apache Tomcat связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

5.3 Medium

CVSS3

10 Critical

CVSS2