ГрамотаИБ ГрамотаИБ

BDU:2019-01767

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3) CVSS 4.300000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Уязвимость сервера приложений Apache Tomcat, связанная с использованием открытой переадресации, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2018-11784

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость сервлета по умолчанию сервера приложений Apache Tomcat связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Способ устранения

Использование рекомендаций: Для Apache: https://lists.apache.org/thread.html/eb6efa8d59c45a7a9eff94c4b925467d3b3fec8ba7697f3daa314b04@%3Cdev.tomcat.apache.org%3E https://lists.apache.org/thread.html/b5e3f51d28cd5d9b1809f56594f2cf63dcd6a90429e16ea9f83bbedc@%3Cdev.tomcat.apache.org%3E https://lists.apache.org/thread.html/5c0e00fd31efc11e147bf99d0f03c00a734447d3b131ab0818644cdb@%3Cdev.tomcat.apache.org%3E https://lists.apache.org/thread.html/388a323769f1dff84c9ec905455aa73fbcb20338e3c7eb131457f708@%3Cdev.tomcat.apache.org%3E https://lists.apache.org/thread.html/23134c9b5a23892a205dc140cdd8c9c0add233600f76b313dda6bd75@%3Cannounce.tomcat.apache.org%3E https://lists.apache.org/thread.html/343558d982879bf88ec20dbf707f8c11255f8e219e81d45c4f8d0551@%3Cdev.tomcat.apache.org%3E Для программных продуктов Novell Inc.: http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00030.html http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00056.html Для McAfee Enterprise Security Manager: https://kc.mcafee.com/corporate/index?page=content&id=SB10284 Для Debian: https://lists.debian.org/debian-lts-announce/2018/10/msg00005.html https://lists.debian.org/debian-lts-announce/2018/10/msg00006.html Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BZ4PX4B3QTKRM35VJAVIEOPZAF76RPBP/ Для Ubuntu: https://usn.ubuntu.com/3787-1/ Для программных продуктов Oracle: https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html https://www.oracle.com/security-alerts/cpuoct2019.html https://www.oracle.com/security-alerts/cpujan2020.html Для программных продуктов Red Hat: https://access.redhat.com/security/cve/CVE-2018-11784 Для ОС ОН «Стрелец»: Обновление программного обеспечения tomcat8 до версии 8.5.54-0+deb9u8

Сведения записи

Дата публикации: 16.05.2019
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apache Software FoundationTomcatот 7.0.23 до 7.0.90 включительноНе указана
Apache Software FoundationTomcatот 8.5.0 до 8.5.33 включительноНе указана
Apache Software FoundationTomcatот 9.0.0.M1 до 9.0.11 включительноНе указана
Canonical Ltd.Ubuntu14.04 LTSНе указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Fedora ProjectFedora28Не указана
McAfee Inc.Enterprise Security Manager11.1.3Не указана
McAfee Inc.Enterprise Security Managerдо 10.3.4 включительноНе указана
Novell Inc.OpenSUSE Leap15.0Не указана
Novell Inc.OpenSUSE Leap15.1Не указана
Oracle Corp.Agile Engineering Data Management6.2.0Не указана
Oracle Corp.Agile Engineering Data Management6.2.1Не указана
Oracle Corp.Communications Instant Messaging Server10.0.1Не указана
Oracle Corp.Communications Instant Messaging Server10.0.1.3.0Не указана
Oracle Corp.Database Server12.2.0.1Не указана
Oracle Corp.Database Server18cНе указана
Oracle Corp.Database Server19cНе указана
Oracle Corp.Instantis EnterpriseTrack17.1Не указана
Oracle Corp.Instantis EnterpriseTrack17.2Не указана
Oracle Corp.Instantis EnterpriseTrack17.3Не указана
Oracle Corp.MICROS Relate CRM Software11.4Не указана
Oracle Corp.MICROS Retail XBRi Loss Preventionот 10.8.0 до 10.8.3 включительноНе указана
Oracle Corp.Oracle Hospitality Guest Access4.2.0Не указана
Oracle Corp.Oracle Hospitality Guest Access4.2.1Не указана
Oracle Corp.Oracle Retail Order Broker15.0Не указана
Oracle Corp.Oracle Retail Order Broker5.1Не указана
Oracle Corp.Oracle Retail Order Broker5.2Не указана
Oracle Corp.Oracle Secure Global Desktop5.4Не указана
Oracle Corp.Workload Manager12.2.0.1Не указана
Oracle Corp.Workload Manager18cНе указана
Oracle Corp.Workload Manager19cНе указана
Red Hat Inc.Jboss Web Server3 for RHEL 6Не указана
Red Hat Inc.Jboss Web Server3 for RHEL 7Не указана
Red Hat Inc.Jboss Web Server3.1Не указана
Red Hat Inc.Jboss Web Server5.0Не указана
Red Hat Inc.Jboss Web Server5.0 on RHEL 6Не указана
Red Hat Inc.Jboss Web Server5.0 on RHEL 7Не указана
Red Hat Inc.Red Hat Enterprise Linux7.0Не указана
Red Hat Inc.Red Hat Enterprise Linux8.0Не указана
АО «Концерн ВНИИНС»ОС ОН «Стрелец»до 16.01.2023Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.