7.8высокая

BDU:2023-05380

Уязвимость сервера приложений Apache Tomcat, связанная с ошибкой единичного смещения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-11

Уязвимость сервера приложений Apache Tomcat связана с ошибкой единичного смещения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Альт 8 СПРОСА ХРОМ (12.4)Tomcat (от 8.5.85 до 8.5.87 включительно)Tomcat (от 9.0.71 до 9.0.73 включительно)Tomcat (от 10.1.5 до 10.1.7 включительно)Tomcat (11.0.0-M2)Tomcat (11.0.0-M3)Tomcat (11.0.0-M4)Tomcat (9.0.75)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)

Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:
https://lists.apache.org/thread/7wvxonzwb7k9hx9jt3q33cmy7j97jo3j

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения tomcat9 до версии 9.0.43+repack-2~deb11u9.osnova1

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2418

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена