BDU:2022-06689 (CVE-2021-43980)

Уязвимость сервера приложений Apache Tomcat, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-11-09

Описание

Уязвимость сервера приложений Apache Tomcat связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Tomcat (от 10.1.0-M1 до 10.1.0-M12 включительно)Tomcat (от 10.0.0-M1 до 10.0.18 включительно)Tomcat (от 9.0.0-M1 до 9.0.60 включительно)Tomcat (от 8.5.0 до 8.5.77 включительно)

Способ устранения

Использование рекомендаций:
Для Apache Tomcat:
https://lists.apache.org/thread/3jjqbsp6j88b198x5rmg99b1qr8ht3g3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-43980

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-43980

Оценка CVSS

Балл	2.6 — средняя опасность

Источники и патчи

https://www.openwall.com/lists/oss-security/2022/09/28/1 https://lists.debian.org/debian-lts-announce/2022/10/msg00029.html https://www.debian.org/security/2022/dsa-5265 https://lists.apache.org/thread/3jjqbsp6j88b198x5rmg99b1qr8ht3g3 https://security-tracker.debian.org/tracker/CVE-2021-43980 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://access.redhat.com/security/cve/cve-2021-43980

Проверьте безопасность своего сайта и почты → Полная проверка домена