VDB
BDU%3A2022-06690
BDU%3A2022-06690
PUBLISHED
CVSS 6 MEDIUM
Уязвимость сервера приложений Apache Tomcat, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить свои привилегии
Risk Scores
CVSS 2.0
6
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Oracle Corp., Novell Inc., Red Hat, Inc., Сообщество свободного программного обеспечения, Fedora Project, ООО «Ред Софт», АО «ИВК», Apache Software Foundation, АО «НППКТ», АО «НТЦ ИТ РОСА» | Managed File Transfer, SUSE Linux Enterprise Server for SAP Applications, Red Hat JBoss Fuse, Suse Linux Enterprise Server, Jboss Web Server, Debian GNU/Linux, OpenShift Application Runtimes, Fedora, OpenSUSE Leap, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), Red Hat Enterprise Linux, Oracle Financial Services Crime and Compliance Management Studio, MySQL Enterprise Monitor, Oracle Big Data Spatial and Graph, Agile Engineering Data Management, Tomcat, Communications Cloud Native Core Policy, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), РОСА ХРОМ (запись в едином реестре российских программ №1607), ОСОН ОСнова 3 Оnyx | |
| Oracle Corp., Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, Fedora Project, ООО «Ред Софт», АО «ИВК», Apache Software Foundation, АО "НППКТ", АО «НТЦ ИТ РОСА» | Managed File Transfer, SUSE Linux Enterprise Server for SAP Applications, Red Hat JBoss Fuse, Suse Linux Enterprise Server, Jboss Web Server, Debian GNU/Linux, OpenShift Application Runtimes, Fedora, OpenSUSE Leap, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), Red Hat Enterprise Linux, Oracle Financial Services Crime and Compliance Management Studio, MySQL Enterprise Monitor, Oracle Big Data Spatial and Graph, Agile Engineering Data Management, Tomcat, Communications Cloud Native Core Policy, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), РОСА ХРОМ (запись в едином реестре российских программ №1607) | |
| Oracle Corp., Novell Inc., Red Hat, Inc., Сообщество свободного программного обеспечения, Fedora Project, ООО «Ред Софт», АО «ИВК», Apache Software Foundation, АО «НППКТ», АО «НТЦ ИТ РОСА» | Managed File Transfer, SUSE Linux Enterprise Server for SAP Applications, Red Hat JBoss Fuse, Suse Linux Enterprise Server, Jboss Web Server, Debian GNU/Linux, OpenShift Application Runtimes, Fedora, OpenSUSE Leap, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), Red Hat Enterprise Linux, Oracle Financial Services Crime and Compliance Management Studio, MySQL Enterprise Monitor, Oracle Big Data Spatial and Graph, Agile Engineering Data Management, Tomcat, Communications Cloud Native Core Policy, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), РОСА ХРОМ (запись в едином реестре российских программ №1607) |
Timeline
- Nov 9, 2022 CVE Published
- Sep 23, 2026 CVE Updated
- Oct 7, 2026 Distribution Patch
References
- https://www.debian.org/security/2022/dsa-5265 url
- https://lists.debian.org/debian-lts-announce/2022/10/msg00029.html url
- https://lists.apache.org/thread/l8x62p3k19yfcb208jo4zrb83k5mfwg9 advisory
- https://security-tracker.debian.org/tracker/CVE-2022-23181 advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://access.redhat.com/security/cve/cve-2022-23181 advisory
- https://www.oracle.com/security-alerts/cpuapr2022.html advisory
- https://www.oracle.com/security-alerts/cpujul2022.html advisory
- https://www.suse.com/security/cve/CVE-2022-23181.html advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/ url
- https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2258 advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.2/ url
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZU3HILUS6IEGNO44UPZ5D2NVWTTWO6GH/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TA36NSUAX4G7VEA2RKT7JY3JNKFXFZFL/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/N6DQ3FKG7FCJ6BKLNU5EVZ7JHFY3WF4Q/ advisory