BDU:2022-03746

Apache Software Foundation, АО «ИВК», АО «НТЦ ИТ РОСА», ООО «Ред Софт» Tomcat, Альт 8 СП, АЛЬТ СП 10, РЕД ОС, РОСА ХРОМ

НЕ ОЦЕНЕНО

Дата обнаружения

2022-06-23

Официальное описание

Уязвимость в примерах проверки подлинности с помощью форм в примерах веб-приложений сервера приложений Apache Tomcat существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Обновление сервера приложений Apache Tomcat до версий:10.1.0-M17, 10.0.23, 9.0.65, 8.5.82 или выше

Компенсирующие меры: Удалите примеры веб-приложения, как описано в руководстве по безопасности Tomcat.

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2258

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей