BDU:2024-11479
АО "НППКТ", Apache Software Foundation, Axiom JDK, ООО «Ред Софт» Tomcat, Libercat Certified, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2024-12-17
Официальное описание
Уязвимость сервера приложений Apache Tomcat связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://lists.apache.org/thread/tdtbbxpg5trdwc2wnopcth9ccvdftq2n https://tomcat.apache.org/security-11.html https://tomcat.apache.org/security-10.html https://tomcat.apache.org/security-9.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Libercat Certified: Обновление ПО до актуальной версии
Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u1.osnova2u1