ГрамотаИБ ГрамотаИБ

BDU:2019-01754

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость реализации класса ResourceHttpRequestHandler программной платформы Spring Framework, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-15756

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации класса ResourceHttpRequestHandler программной платформы Spring Framework связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для программной платформы Spring Framework https://pivotal.io/security/cve-2018-15756 Для программных продуктов Oracle Corp.: https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html https://www.oracle.com/security-alerts/cpujul2019.html https://www.oracle.com/security-alerts/cpuoct2019.html https://www.oracle.com/security-alerts/cpuapr2019.html https://www.oracle.com/security-alerts/cpuapr2020.html https://www.oracle.com/security-alerts/cpujan2020.html https://www.oracle.com/security-alerts/cpujan2021.html https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html Для ОС ОН «Стрелец»: Обновление программного обеспечения libspring-java до версии 4.3.5-1+deb9u1

Сведения записи

Дата публикации: 07.05.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Oracle Corp.Communications Converged Application Server6.0Не указана
Oracle Corp.Communications Converged Application Server6.1Не указана
Oracle Corp.Communications Diameter Signaling Router8.0.0Не указана
Oracle Corp.Communications Diameter Signaling Router8.1.0Не указана
Oracle Corp.Communications Diameter Signaling Router8.2.0Не указана
Oracle Corp.Communications Diameter Signaling Router8.2.1Не указана
Oracle Corp.Communications Online Mediation Controller6.1Не указана
Oracle Corp.Enterprise Manager Base Platform12.1.0.5.0Не указана
Oracle Corp.Enterprise Manager Base Platform13.2.0.0.0Не указана
Oracle Corp.Enterprise Manager Base Platform13.3.0.0.0Не указана
Oracle Corp.Enterprise Manager Ops Center12.3.3Не указана
Oracle Corp.Enterprise Manager for Fusion Applications13.3.0.0Не указана
Oracle Corp.Financial Services Analytical Applications Infrastructureот 8.0.2 до 8.0.8 включительноНе указана
Oracle Corp.GoldenGate12.3.2.1.0Не указана
Oracle Corp.Identity Manager Connector9.0Не указана
Oracle Corp.Insurance Policy Administration J2EE10.0Не указана
Oracle Corp.Insurance Policy Administration J2EE10.1Не указана
Oracle Corp.Insurance Policy Administration J2EE10.2Не указана
Oracle Corp.Insurance Policy Administration J2EE11.0Не указана
Oracle Corp.MySQL Enterprise Monitorот 4.0.0 до 4.0.9 включительноНе указана
Oracle Corp.MySQL Enterprise Monitorот 8.0.0 до 8.0.14 включительноНе указана
Oracle Corp.Oracle Agile PLM Frameworkот 9.3.3 до 9.3.6 включительноНе указана
Oracle Corp.Oracle Communications Session Report Manager8.0.0Не указана
Oracle Corp.Oracle Communications Session Report Manager8.1.0Не указана
Oracle Corp.Oracle Communications Session Report Manager8.1.1Не указана
Oracle Corp.Oracle Communications Session Route Manager8.0.0Не указана
Oracle Corp.Oracle Communications Session Route Manager8.1.0Не указана
Oracle Corp.Oracle Communications Session Route Manager8.1.1Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3.2Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3.4Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.3.5Не указана
Oracle Corp.Oracle Communications Unified Inventory Management7.4Не указана
Oracle Corp.Oracle Endeca Information Discovery Integrator3.2.0Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking12.0.1.0Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking12.0.3.0Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking12.1.0.0Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking2.0.0.0Не указана
Oracle Corp.Oracle FLEXCUBE Private Banking2.2.0.1Не указана
Oracle Corp.Oracle GoldenGate Application Adapters12.3.2.1.0Не указана
Oracle Corp.Oracle Healthcare Master Person Index3.0Не указана
Oracle Corp.Oracle Insurance Calculation Engine10.0Не указана
Oracle Corp.Oracle Insurance Calculation Engine10.1Не указана
Oracle Corp.Oracle Insurance Calculation Engine10.2Не указана
Oracle Corp.Oracle Insurance Calculation Engine9.7Не указана
Oracle Corp.Oracle Insurance Rules Palette10.0Не указана
Oracle Corp.Oracle Insurance Rules Palette10.1Не указана
Oracle Corp.Oracle Insurance Rules Palette10.2Не указана
Oracle Corp.Oracle Insurance Rules Palette11.0Не указана
Oracle Corp.Oracle Retail Clearance Optimization Engine14.0.5Не указана

Показано 50 из 88 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.