База знаний

«Конфидент» выполнил регулярное обновление доступного всем клиентам набора сигнатур SIGPROD

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость Apache Tomcat 10.1.39, получившую идентификатор CVE: 2025-31650.

Уязвимость, связана с некорректной проверкой входных данных в Apache Tomcat. Неправильная обработка ошибок для некоторых недопустимых заголовков HTTP-приоритета привела к неполному удалению неудачного запроса, что вызвало утечку памяти. 

Большое количество таких запросов могло привести к исключению OutOfMemoryException и отказу в обслуживании. Эта проблема затрагивает Apache Tomcat: версии с 9.0.76 по 9.0.102, с 10.1.10 по 10.1.39, с 11.0.0-M2 по 11.0.5. На момент создания CVE следующие версии уже не поддерживались, но, как известно, подвержены уязвимости: с 8.5.90 по 8.5.100.

Пользователям рекомендуется обновиться до версии 9.0.104, 10.1.40 или 11.0.6, в которых эта проблема устранена.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости