BDU:2019-00094
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость компонента CORS контейнера сервлетов Apache Tomcat, позволяющая нарушителю получить доступ к защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость компонента CORS контейнера сервлетов Apache Tomcat связана с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемым данным с использованием протокола HTTP
Способ устранения
Обновление программного обеспечения до более поздней версии, использование рекомендаций: https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html Для ОС ОН «Стрелец»: Обновление программного обеспечения tomcat8 до версии 8.5.54-0+deb9u8
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Apache Software Foundation | Tomcat | 7.0.41 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.42 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.43 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.44 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.45 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.46 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.47 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.48 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.49 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.50 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.53 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.54 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.55 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.57 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.59 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.60 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.65 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.67 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.68 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.69 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.70 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.72 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.73 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.74 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.75 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.76 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.77 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.78 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.79 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.80 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.81 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.82 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.84 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.85 | Не указана |
| Apache Software Foundation | Tomcat | 7.0.88 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.0.RC1 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.1 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.15 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.17 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.19 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.27 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.3 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.30 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.32 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.33 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.34 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.35 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.36 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.37 | Не указана |
| Apache Software Foundation | Tomcat | 8.0.38 | Не указана |
Показано 50 из 108 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.