BDU:2024-10290
Apache Software Foundation, АО «ИВК», Axiom JDK, ООО «Ред Софт» АЛЬТ СП 10, Libercat Certified, РЕД ОС, Tomcat
Дата обнаружения
2024-11-18
Официальное описание
Уязвимость сервера приложений Apache Tomcat связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://lists.apache.org/thread/co243cw1nlh6p521c5265cm839wkqdp9
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Libercat Certified: Обновление ПО до актуальной версии
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/