BDU:2023-07041 (CVE-2023-45648)

Уязвимость сервера приложений Apache Tomcat, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-10-24

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Jboss Fuse (7)Jboss Web Server (5.0)Debian GNU/Linux (10)OpenShift Application RuntimesRed Hat Single Sign-On (7)JBoss A-MQ (7)A-MQ Clients (2)Red Hat Integration Camel KDebian GNU/Linux (11)Debian GNU/Linux (12)Red Hat JBoss Enterprise Application Platform Expansion PackРЕД ОС (7.3)Альт 8 СПRed Hat Enterprise Linux (9)Decision Manager (7)Red Hat Integration Camel for Spring BootРОСА ХРОМ (12.4)Red Hat JBoss A-MQ StreamsRed Hat build of OptaPlanner (8)OpenShift Dev SpacesTomcat (от 11.0.0-M1 до 11.0.0-M11 включительно)Tomcat (от 10.1.0-M1 до 10.1.13 включительно)Tomcat (от 9.0.0-M1 до 9.0.80 включительно)Tomcat (от 8.5.0 до 8.5.93 включительно)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)Libercat Certified (до 9.0.88-2)Libercat Certified (до 10.1.20-2)

Способ устранения

Использование рекомендаций:
Для Apache Tomcat:
https://lists.apache.org/thread/2pv8yz1pyp088tsxfb7ogltk9msk0jdp

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2023/10/msg00020.html Mailing List
https://www.debian.org/security/2023/dsa-5521
https://www.debian.org/security/2023/dsa-5522

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-45648

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения tomcat9 до версии 9.0.43+repack-2~deb11u9.osnova1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2418

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Libercat Certified:
Обновление ПО до актуальной версии

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2023/10/10/10 Mailing List https://lists.apache.org/thread/2pv8yz1pyp088tsxfb7ogltk9msk0jdp https://lists.debian.org/debian-lts-announce/2023/10/msg00020.html Mailing List https://www.debian.org/security/2023/dsa-5521 https://www.debian.org/security/2023/dsa-5522 https://access.redhat.com/security/cve/CVE-2023-45648 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена