ALT-PU-2022-1065

Высокий

ALT-PU-2022-1065: package prosody update to version 0.11.12-alt1

Источник

errata.altlinux.org

Дата публикации

17.01.2022

Дата обновления

17.01.2022

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades prosody to version 0.11.12-alt1.

Устраненные уязвимости2

BDU:2022-05563

Высокий 7.5

Дата публикации: 07.09.2022

Уязвимость реализации модуля WebSocket сервера для Jabber/XMPP Prosody, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2022-05563 https://bdu.fstec.ru/vul/2022-05563

Ссылки1

ALT-PU-2022-1065 https://errata.altlinux.org/ALT-PU-2022-1065

Связанные уязвимости

CVE-2022-0217

CVSS3: 7.5

ubuntu

около 4 лет назад

It was discovered that an internal Prosody library to load XML based on libexpat does not properly restrict the XML features allowed in parsed XML data. Given suitable attacker input, this results in expansion of recursive entity references from DTDs (CWE-776). In addition, depending on the libexpat version used, it may also allow injections using XML External Entity References (CWE-611).