BDU:2024-05793
Apache Software Foundation, Axiom JDK, ООО «Ред Софт» Libercat Certified EE, CXF, РЕД ОС
Дата обнаружения
2024-07-18
Официальное описание
Уязвимость компонента JOSE каркаса для веб-сервисов Apache CXF связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://lists.apache.org/thread/stwrgsr1llb73nkl16klv9vjqgmmx633
Для Libercat Certified: Обновление ПО до актуальной версии
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/