BDU:2025-08602 (CVE-2024-13009)

Уязвимость контейнера сервлетов Eclipse Jetty, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-17

Описание

Уязвимость контейнера сервлетов Eclipse Jetty связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Jetty (от 10.0.0 до 10.0.18)ОСОН ОСнова Оnyx (до 2.13)Jetty (от 11.0.0 до 11.0.18)Jetty (от 12.0.0 до 12.0.4)

Способ устранения

Использование рекомендаций:
https://github.com/jetty/jetty.project/pull/9716
https://github.com/jetty/jetty.project/pull/10756

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jetty-cve-2024-13009-cve-2024-8184-cve-2024-6762-cve-2024-6763/?sphrase_id=1076466

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-6762

Обновление программного обеспечения jetty9 до версии 9.4.57+repack-0+deb11u2.osnova2u1

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://github.com/jetty/jetty.project/pull/9716 https://github.com/jetty/jetty.project/pull/10756 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jetty-cve-2024-13009-cve-2024-8184-cve-2024-6762-cve-2024-6763/?sphrase_id=1076466 https://security-tracker.debian.org/tracker/CVE-2024-6762 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/

Проверьте безопасность своего сайта и почты → Полная проверка домена