Множественные уязвимости в Apache Tomcat (CVE-2021-25122, CVE-2021-25329)

1. Описание уязвимости:

CVE-2021-25122 CVE-2021-25329 Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации. Уязвимость существует из-за неправильного управления внутренними ресурсами в приложении при обработке новых запросов на соединение h2c. Удаленный злоумышленник может отправлять на сервер специально созданные запросы и получать содержимое HTTP-ответов, передаваемых другим пользователям.Идентификатор Банка данных угроз безопасности информации ФСТЭК России: BDU:2021-01808, BDU:2021-01807

2. Возможные меры по устранению уязвимости

Прекратить работу сервера приложений Apache Tomcat или - установить обновления безопасности для пакета (при необходимости с зависимостями): tomcatУстановка обновлений возможна следующими способами:а) если компьютер с установленной версией ОС имеет доступ к официальному репозиторию производителя, необходимо запустить от имени администратора обновление командой:# yum updateПосле вывода списка обновляемых пакетов согласиться на применение обновлений нажав клавишу Y на клавиатуре. Дождаться завершения установки обновлений и убедиться в отсутствии ошибок при их установке.б) если компьютер с установленной версией ОС не имеет доступа к официальному репозиторию производителя, необходимо выполнить следующие действия: - скачать обновленный пакет (с зависимостями при необходимости): http://repo.red-soft.ru/redos/7.2c/x86_64/updates/tomcat-9.0.44-1.el7.noarch.rpm Проверить целостность и подлинность пакета по инструкцииУстановить скачанный пакет(ы) командой:# yum localinstall *.rpmПосле вывода списка обновляемых пакетов согласиться на применение обновлений нажав клавишу Y на клавиатуре. Дождаться завершения установки обновлений и убедиться в отсутствии ошибок при их установке.

Дата последнего изменения: 08.09.2021

Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.