BDU:2024-06937

Опубликовано: 16 июн. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента Duktape универсальной системы мониторинга Zabbix связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НППКТ»

Zabbix LLC.

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

Zabbix

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 2.11 (ОСОН ОСнова Оnyx)

5.0.34 (Zabbix)

6.0.17 (Zabbix)

6.4.2 (Zabbix)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Zabbix:

использование рекомендаций производителя: https://support.zabbix.com/browse/ZBX-22989

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-29458

Для ОС Astra Linux:

обновить пакет zabbix до 1:6.0.29+dfsg-1+ci202405271621+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения zabbix до версии 1:6.0.29+dfsg-1osnova1

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29458
CVE

EPSS

Процентиль: 55%

0.00758

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2023-8849

CVSS3: 7.5

altlinux

больше 3 лет назад

ALT-PU-2023-8849: package `zabbix` update to version 6.0.18-alt1

ALT-PU-2023-5065

CVSS3: 7.5

altlinux

около 3 лет назад

ALT-PU-2023-5065: package `zabbix` update to version 6.0.20-alt0.p10.1

CVE-2023-29458

CVSS3: 7.5

ubuntu

больше 3 лет назад

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on portability and compact footprint. When adding too many values in valstack JavaScript will crash. This issue occurs due to bug in Duktape 2.6 which is an 3rd-party solution that we use.

CVE-2023-29458

CVSS3: 7.5

nvd

больше 3 лет назад

CVE-2023-29458

CVSS3: 7.5

debian

больше 3 лет назад

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on ...

EPSS

Процентиль: 55%

0.00758

Низкий

7.5 High

CVSS3

7.8 High

CVSS2