BDU:2024-11286

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость сервлета DefaultServlet сервера приложений Apache Tomcat связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2024-50379

Эксплойты

ID эксплойта: CVE-2024-50379

Источник: github-poc

URL: https://github.com/Yuri08loveElaina/CVE-2024-50379

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-50379

https://lists.apache.org/thread/y6lj6q1xnp822g6ro70tn19sgtjmr80r

https://tomcat.apache.org/security-11.html

https://tomcat.apache.org/security-10.html

https://tomcat.apache.org/security

-9.html

https://github.com/v3153/CVE-2024-50379-POC

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://www.openwall.com/lists/oss-security/2024/12/17/4

http://www.openwall.com/lists/oss-security/2024/12/18/2

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/

https://altsp.su/obnovleniya-bezopasnosti/

Рекомендации

Источник: bdu

Использование рекомендаций:
https://lists.apache.org/thread/y6lj6q1xnp822g6ro70tn19sgtjmr80r
https://tomcat.apache.org/security-11.html
https://tomcat.apache.org/security-10.html
https://tomcat.apache.org/security -9.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Компенсирующие меры:
- ограничение возможности загрузки JSP-файлов в каталоги сервера приложений с помощью сервлетов;
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа к серверу приложений;
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к серверу приложений и загрузки файлов;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Обновление программного обеспечения tomcat9 до версии 9.0.43+repack-2~deb11u11.osnova2u1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства:
https://altsp.su/obnovleniya-bezopasnosti/

https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Libercat Certified:
Обновление ПО до актуальной версии

URL: https://bdu.fstec.ru/vul/2024-11286

Уязвимое ПО (20)

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: redos 7.3

Характеристика:

{  "version_end_including": "11.0.1",  "version_start_including": "11.0.0-M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: redos 7.3

Характеристика:

{  "version_end_including": "10.1.33",  "version_start_including": "10.1.0-M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: redos 7.3

Характеристика:

{  "version_end_including": "9.0.97",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: altlinux 8

Характеристика:

{  "version_end_including": "11.0.1",  "version_start_including": "11.0.0-M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: altlinux 8

Характеристика:

{  "version_end_including": "10.1.33",  "version_start_including": "10.1.0-M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: altlinux 8

Характеристика:

{  "version_end_including": "9.0.97",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: altlinux 10

Характеристика:

{  "version_end_including": "11.0.1",  "version_start_including": "11.0.0-M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: altlinux 10

Характеристика:

{  "version_end_including": "10.1.33",  "version_start_including": "10.1.0-M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: altlinux 10

Характеристика:

{  "version_end_including": "9.0.97",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_including": "11.0.1",  "version_start_including": "11.0.0-M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_including": "10.1.33",  "version_start_including": "10.1.0-M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: tomcat

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_including": "9.0.97",  "version_start_including": "9.0.0.M1"}

Источник: bdu

Тип: Конфигурация

Поставщик: axiom jdk

Продукт: libercat certified

Операционная система: redos 7.3

Характеристика:

{  "version_end_excluding": "10.1.43-1"}

Источник: bdu

Тип: Конфигурация

Поставщик: axiom jdk

Продукт: libercat certified

Операционная система: redos 7.3

Характеристика:

{  "version_end_excluding": "9.0.107-1"}

Источник: bdu

Тип: Конфигурация

Поставщик: axiom jdk

Продукт: libercat certified

Операционная система: altlinux 8

Характеристика:

{  "version_end_excluding": "10.1.43-1"}

Источник: bdu

Тип: Конфигурация

Поставщик: axiom jdk

Продукт: libercat certified

Операционная система: altlinux 8

Характеристика:

{  "version_end_excluding": "9.0.107-1"}

Источник: bdu

Тип: Конфигурация

Поставщик: axiom jdk

Продукт: libercat certified

Операционная система: altlinux 10

Характеристика:

{  "version_end_excluding": "10.1.43-1"}

Источник: bdu

Тип: Конфигурация

Поставщик: axiom jdk

Продукт: libercat certified

Операционная система: altlinux 10

Характеристика:

{  "version_end_excluding": "9.0.107-1"}

Источник: bdu

Тип: Конфигурация

Поставщик: axiom jdk

Продукт: libercat certified

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "10.1.43-1"}

Источник: bdu

Тип: Конфигурация

Поставщик: axiom jdk

Продукт: libercat certified

Операционная система: осон основа оnyx *

Характеристика:

{  "version_end_excluding": "9.0.107-1"}

Источник: bdu

Конец списка

Каталог уязвимостей Сканер-ВС

BDU:2024-11286

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (20)