Уязвимость BDU:2020-04938: Информация
Описание
Уязвимость сервера приложений Apache Tomcat, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании
Важность: HIGH (7,5) Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
---|---|---|---|---|---|---|
tomcat | sisyphus | 9.0.37-alt1 | 9.0.83-alt1_1jpp11 | ALT-PU-2020-2892-1 | 255548 | Исправлено |
tomcat | p10 | 9.0.37-alt1 | 9.0.59-alt1_3jpp11 | ALT-PU-2020-2892-1 | 255548 | Исправлено |
tomcat | p9 | 9.0.37-alt1 | 9.0.37-alt1 | ALT-PU-2020-3213-2 | 258915 | Исправлено |
tomcat | c10f1 | 9.0.37-alt1 | 9.0.59-alt1_3jpp11 | ALT-PU-2020-2892-1 | 255548 | Исправлено |
tomcat | c9f2 | 9.0.37-alt0.c9.1 | 9.0.37-alt0.c9.1 | ALT-PU-2021-2858-2 | 282600 | Исправлено |
tomcat | p11 | 9.0.37-alt1 | 9.0.83-alt1_1jpp11 | ALT-PU-2020-2892-1 | 255548 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Статус уязвимости | Подтверждена производителем |
Наличие эксплойта | Данные уточняются |
Информация об устранении | Уязвимость устранена |
Тип ПО | Операционная система, Сетевое программное средство, Прикладное ПО информационных систем, СУБД, ПО программно-аппаратного средства |
Решение | Использование рекомендаций: Для Apache Tomcat: https://lists.apache.org/thread.html/rd48c72bd3255bda87564d4da3791517c074d94f8a701f93b85752651%40%3Cannounce.tomcat.apache.org%3E Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuoct2020.html https://www.oracle.com/security-alerts/cpujan2021.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-13935 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-13935 https://lists.debian.org/debian-lts-announce/2020/07/msg00017.html Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-07/msg00084.html https://lists.opensuse.org/opensuse-security-announce/2020-07/msg00088.html Для Ubuntu: https://ubuntu.com/security/notices/USN-4448-1 Для ОС ОН «Стрелец»: Обновление программного обеспечения tomcat8 до версии 8.5.54-0+deb9u8 |
Источники | https://lists.apache.org/thread.html/rd48c72bd3255bda87564d4da3791517c074d94f8a701f93b85752651%40%3Cannounce.tomcat.apache.org%3E https://www.oracle.com/security-alerts/cpuoct2020.html https://access.redhat.com/security/cve/cve-2020-13935 https://security-tracker.debian.org/tracker/CVE-2020-13935 https://lists.debian.org/debian-lts-announce/2020/07/msg00017.html https://lists.opensuse.org/opensuse-security-announce/2020-07/msg00084.html https://lists.opensuse.org/opensuse-security-announce/2020-07/msg00088.html https://ubuntu.com/security/notices/USN-4448-1 https://www.cybersecurity-help.cz/vdb/SB2020102104 https://www.oracle.com/security-alerts/cpujan2021.html https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 |
Идентификаторы других систем |