BDU:2024-10295

Apache Software Foundation, АО «ИВК», Axiom JDK, ООО «Ред Софт» АЛЬТ СП 10, Libercat Certified, РЕД ОС, Tomcat

НЕ ОЦЕНЕНО

Дата обнаружения

2024-11-18

Официальное описание

Уязвимость сервера приложений Apache Tomcat связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций производителя: https://lists.apache.org/thread/ty376mrxy1mmxtw3ogo53nc9l3co3dfs

Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-tomcat-cve-2024-52317-cve-2024-52316/?sphrase_id=592516

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Libercat Certified: Обновление ПО до актуальной версии

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей