BDU:2024-00672

Уязвимость сервера приложений Apache Tomcat, связанная с недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-01-25

Описание

Уязвимость сервера приложений Apache Tomcat связана с недостатками механизма формирования отчетов об ошибках. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Альт 8 СПTomcat (от 8.5.0 до 8.5.63 включительно)Tomcat (от 9.0.0-M11 до 9.0.43 включительно)ОСОН ОСнова Оnyx (до 2.12)

Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/h9bjqdd0odj6lhs2o96qgowcc6hb0cfz
https://tomcat.apache.org/security-8.html
https://tomcat.apache.org/security-9.html

Обновление программного обеспечения tomcat9 до версии 9.0.43+repack-2~deb11u11.osnova2u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://lists.apache.org/thread/h9bjqdd0odj6lhs2o96qgowcc6hb0cfz https://tomcat.apache.org/security-8.html https://tomcat.apache.org/security-9.html https://bugzilla.redhat.com/show_bug.cgi?id=2259204 https://www.openwall.com/lists/oss-security/2024/01/19/2 https://vuldb.com/ru/?id.251550 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена