ALT-PU-2022-1150

Высокий

ALT-PU-2022-1150: package prosody update to version 0.11.12-alt2

Источник

errata.altlinux.org

Дата публикации

26.01.2022

Дата обновления

26.01.2022

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades prosody to version 0.11.12-alt2.

Устраненные уязвимости2

BDU:2022-05563

Высокий 7.5

Дата публикации: 07.09.2022

Уязвимость реализации модуля WebSocket сервера для Jabber/XMPP Prosody, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2022-05563 https://bdu.fstec.ru/vul/2022-05563

Ссылки1

ALT-PU-2022-1150 https://errata.altlinux.org/ALT-PU-2022-1150

Связанные уязвимости

CVE-2022-0217

CVSS3: 7.5

ubuntu

около 4 лет назад

It was discovered that an internal Prosody library to load XML based on libexpat does not properly restrict the XML features allowed in parsed XML data. Given suitable attacker input, this results in expansion of recursive entity references from DTDs (CWE-776). In addition, depending on the libexpat version used, it may also allow injections using XML External Entity References (CWE-611).