BDU:2022-02827
Oracle Corp., Red Hat Inc., ООО «Ред Софт» OpenShift Application Runtimes, Red Hat Enterprise Linux, Oracle Communications Cloud Native Core Co
Дата обнаружения
2021-03-26
Официальное описание
Уязвимость программного средства RESTEasy связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuapr2022.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2021-20289
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/