BDU:2025-05707
АО "НППКТ", ООО «Ред Софт», Red Hat Inc., АО «ИВК», АО «НТЦ ИТ РОСА», АО «СберТех», Apache Software Tomcat, Red Hat Enterprise Linux, Альт 8 СП, АЛЬТ СП 10, Platform V SberLinux OS Server, ОСОН ОСнова
2025-04-28
Уязвимость сервера приложений Apache Tomcat связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Apache Tomcat: https://lists.apache.org/thread/sxzchc0mkp7kd238dzothwqh2cww6l7b
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-31651
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2970
Обновление программного обеспечения tomcat9 до версии 9.0.107+repack-0+deb11u1.osnova2u1