7.8высокая

BDU:2022-07501 (CVE-2022-42252)

Уязвимость реализации атрибута rejectIllegalHeader сервера приложений Apache Tomcat, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

Опубликовано: 2022-12-28

Уязвимость реализации атрибута rejectIllegalHeader сервера приложений Apache Tomcat связана с недостатками обработки HTTP-запросов, содержащих заголовок Content-Length. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

Red Hat Enterprise Linux (8)Jboss Web Server (5.0)Альт 8 СПRed Hat Enterprise Linux (9)Tomcat (от 10.1.0-M1 до 10.1.1)Tomcat (от 10.0.0-M1 до 10.0.27)Tomcat (от 9.0.0-M1 до 9.0.68)Tomcat (от 8.5.0 до 8.5.53)РОСА ХРОМ (12.4)ОСОН ОСнова Оnyx (до 2.8)АЛЬТ СП 10

Использование рекомендаций:
Для Apache Tomcat:
https://lists.apache.org/thread/zzcxzvqfdqn515zfs3dxb7n8gty589sq

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-42252

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения tomcat9 до версии 9.0.43+repack-2~deb11u6.osnova1

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2258

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена