BDU:2019-00444

Опубликовано: 02 июл. 2018

Источник: fstec

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции Xapian::MSet::snippet() («queryparser/termgenerator_internal.cc») библиотеки для полнотекстового поиска Xapian (xapian-core) связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовое выполнение сценариев (атаку типа XSS (Cross-Site Scripting))

Вендор

ООО «РусБИТех-Астра»

xapian.org

Наименование ПО

Astra Linux Special Edition

Xapian

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

до 1.4.6 (Xapian)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Для Xapian:

Обновление программного обеспечения до 1.4.6 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета xapian-core) до 1.4.3-2+deb9u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-0499
CVE

EPSS

Процентиль: 60%

0.00404

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2018-0499

CVSS3: 6.1

ubuntu

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

CVE-2018-0499

CVSS3: 6.1

redhat

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

CVE-2018-0499

CVSS3: 6.1

nvd

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_internal.cc in Xapian xapian-core before 1.4.6 exists due to incomplete HTML escaping by Xapian::MSet::snippet().

CVE-2018-0499

CVSS3: 6.1

debian

больше 7 лет назад

A cross-site scripting vulnerability in queryparser/termgenerator_inte ...

GHSA-7qw4-w7hf-22q3

CVSS3: 6.1

github

больше 3 лет назад

xapian-core Cross-site Scripting vulnerability

EPSS

Процентиль: 60%

0.00404

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2