ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-04989
4.9средняя

BDU:2023-04989 (CVE-2023-41080)

Уязвимость сервера приложений Apache Tomcat, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес
Опубликовано: 2023-08-30
Описание

Уязвимость сервера приложений Apache Tomcat связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии
РЕД ОС (7.3)Альт 8 СПРОСА ХРОМ (12.4)Tomcat (от 11.0.0-M1 до 11.0.0-M10 включительно)Tomcat (от 10.1.0-M1 до 10.1.12 включительно)Tomcat (от 9.0.0-M1 до 9.0.79 включительно)Tomcat (от 8.5.0 до 8.5.92 включительно)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)Libercat Certified (до 9.0.88-2)Libercat Certified (до 10.1.20-2)
Способ устранения

Использование рекомендаций:
Для Apache Tomcat:
https://lists.apache.org/thread/71wvwprtx2j2m54fovq9zr7gbm2wow2f

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения tomcat9 до версии 9.0.43+repack-2~deb11u9.osnova1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2418

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Libercat Certified:
Обновление ПО до актуальной версии

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://lists.apache.org/thread/71wvwprtx2j2m54fovq9zr7gbm2wow2fhttps://github.com/shiomiyan/CVE-2023-41080https://securityonline.info/cve-2023-41080-apache-tomcat-open-redirect-vulnerability/https://vuldb.com/ru/?id.238080https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/https://abf.rosa.ru/advisories/ROSA-SA-2024-2418https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена