Apache Tomcat เชฐเชฟเชฎเซ‹เชŸ เช•เซ‹เชก เชเช•เซเชเซ‡เช•เซเชฏเซเชถเชจ เชจเชฌเชณเชพเชˆ

เชชเซเชฐเช•เชพเชถเชฟเชค Apache Tomcat เชฎเชพเช‚ เชจเชฌเชณเชพเชˆ (CVE-2020-9484) เชตเชฟเชถเซ‡เชจเซ€ เชฎเชพเชนเชฟเชคเซ€, Java Servlet, JavaServer Pages, Java Expression Language เช…เชจเซ‡ Java WebSocket เชŸเซ‡เช•เซเชจเซ‹เชฒเซ‹เชœเซ€เช“เชจเซเช‚ เช–เซเชฒเซเชฒเซเช‚ เช…เชฎเชฒเซ€เช•เชฐเชฃ. เชธเชฎเชธเซเชฏเชพ เชคเชฎเชจเซ‡ เชธเชฐเซเชตเชฐ เชชเชฐ เช–เชพเชธ เชกเชฟเชเชพเช‡เชจ เช•เชฐเซ‡เชฒเซ€ เชตเชฟเชจเช‚เชคเซ€ เชฎเซ‹เช•เชฒเซ€เชจเซ‡ เช•เซ‹เชก เชเช•เซเชเซ‡เช•เซเชฏเซเชถเชจ เชชเซเชฐเชพเชชเซเชค เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡. Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 เช…เชจเซ‡ 7.0.104 เชฐเชฟเชฒเซ€เชเชฎเชพเช‚ เชจเชฌเชณเชพเชˆเชจเซ‡ เชธเช‚เชฌเซ‹เชงเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡.

เชจเชฌเชณเชพเชˆเชจเซ‹ เชธเชซเชณเชคเชพเชชเซ‚เชฐเซเชตเช• เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡, เชนเซเชฎเชฒเชพเช–เซ‹เชฐ เชธเชฐเซเชตเชฐ เชชเชฐเชจเซ€ เชซเชพเช‡เชฒเชจเซ€ เชธเชพเชฎเช—เซเชฐเซ€ เช…เชจเซ‡ เชจเชพเชฎเชจเซ‡ เชจเชฟเชฏเช‚เชคเซเชฐเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เชธเช•เซเชทเชฎ เชนเซ‹เชตเชพ เชœเซ‹เชˆเช (เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, เชœเซ‹ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจ เชฆเชธเซเชคเชพเชตเซ‡เชœเซ‹ เช…เชฅเชตเชพ เช›เชฌเซ€เช“ เชกเชพเช‰เชจเชฒเซ‹เชก เช•เชฐเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เชงเชฐเชพเชตเซ‡ เช›เซ‡). เชตเชงเซเชฎเชพเช‚, เชนเซเชฎเชฒเซ‹ เชซเช•เซเชค เชเชตเซ€ เชธเชฟเชธเซเชŸเชฎเซ‹ เชชเชฐ เชœ เชถเช•เซเชฏ เช›เซ‡ เช•เซ‡ เชœเซ‡ FileStore เชธเซเชŸเซ‹เชฐเซ‡เชœ เชธเชพเชฅเซ‡ PersistenceManager เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ‡ เช›เซ‡, เชœเซ‡เชจเซ€ เชธเซ‡เชŸเชฟเช‚เช—เซเชธเชฎเชพเช‚ sessionAttributeValueClassNameFilter เชชเซ‡เชฐเชพเชฎเซ€เชŸเชฐ "เชจเชฒ" เชชเชฐ เชธเซ‡เชŸ เช•เชฐเซ‡เชฒ เช›เซ‡ (เชกเชฟเชซเซ‰เชฒเซเชŸ เชฐเซ‚เชชเซ‡, เชœเซ‹ SecurityManager เชจเซ‹ เช‰เชชเชฏเซ‹เช— เชจ เชฅเชพเชฏ เชคเซ‹) เช…เชฅเชตเชพ เชจเชฌเชณเชพ เชซเชฟเชฒเซเชŸเชฐ เชชเชธเช‚เชฆ เช•เชฐเซ‡เชฒ เช›เซ‡ เชœเซ‡ เช‘เชฌเซเชœเซ‡เช•เซเชŸเชจเซ‡ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡. เชกเซ€เชธเซ€เชฐเชฟเชฏเชฒเชพเชˆเชเซ‡เชถเชจ เชนเซเชฎเชฒเชพเช–เซ‹เชฐเซ‡ FileStore เชจเชพ เชธเซเชฅเชพเชจเชจเซ€ เชธเชพเชชเซ‡เช•เซเชทเชฎเชพเช‚, เชคเซ‡ เชœเซ‡ เชซเชพเช‡เชฒเชจเซ‡ เชจเชฟเชฏเช‚เชคเซเชฐเชฟเชค เช•เชฐเซ‡ เช›เซ‡ เชคเซ‡เชจเชพ เชชเชพเชฅเชจเซ‡ เชชเชฃ เชœเชพเชฃเชตเซ‹ เช…เชฅเชตเชพ เช…เชจเซเชฎเชพเชจ เช•เชฐเชตเซ‹ เช†เชตเชถเซเชฏเช• เช›เซ‡.

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹