BDU:2024-01300

Уязвимость сервера приложений Apache Tomcat, связанная с непоследовательной интерпретацией HTTP-запросов, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2024-02-15

Описание

Уязвимость сервера приложений Apache Tomcat связана с непоследовательной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Альт 8 СПРОСА ХРОМ (12.4)Tomcat (от 11.0.0-M1 до 11.0.0-M10 включительно)АЛЬТ СП 10Tomcat (от 10.1.0-M1 до 10.1.15 включительно)Tomcat (от 9.0.0-M1 до 9.0.82 включительно)Tomcat (от 8.5.0 до 8.5.95 включительно)ОСОН ОСнова Оnyx (до 2.11)Libercat Certified (до 9.0.88-2)Libercat Certified (до 10.1.20-2)

Способ устранения

Использование рекомендаций производителя:
Для Apache Tomcat:
https://lists.apache.org/thread/0rqq6ktozqc42ro8hhxdmmdjm1k1tpxr

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения tomcat9 до версии 9.0.43+repack-2~deb11u10.osnova1

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2544

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Libercat Certified:
Обновление ПО до актуальной версии

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://lists.apache.org/thread/0rqq6ktozqc42ro8hhxdmmdjm1k1tpxr https://lists.debian.org/debian-lts-announce/2024/01/msg00001.html https://security.netapp.com/advisory/ntap-20231214-0009/https://www.openwall.com/lists/oss-security/2023/11/28/2 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/https://abf.rosa.ru/advisories/ROSA-SA-2024-2544 https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена