BDU:2021-02855

Опубликовано: 25 мая 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость библиотеки uglify-js прикладного программного обеспечения Аврора Центр связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отказ в обслуживании с помощью специально сформированного регулярного выражения

Вендор

ООО «Открытая мобильная платформа»

Сообщество свободного программного обеспечения

Наименование ПО

Аврора Центр

uglify-js

Версия ПО

от 2.1.3 до 2.5.0 включительно (Аврора Центр)

до 2.5.0 включительно (uglify-js)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП Сервер -

The CentOS Project CentOS -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использовать следующие компенсирующие меры:

Средствами межсетевого экрана ограничить доступ к веб-интерфейсу прикладного программного обеспечения Аврора Центр в соответствии с эксплуатационной документацией изготовителя

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8858
CVE

EPSS

Процентиль: 75%

0.00902

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-8858

CVSS3: 7.5

ubuntu

около 9 лет назад

The uglify-js package before 2.6.0 for Node.js allows attackers to cause a denial of service (CPU consumption) via crafted input in a parse call, aka a "regular expression denial of service (ReDoS)."

CVE-2015-8858

CVSS3: 7.5

nvd

около 9 лет назад

The uglify-js package before 2.6.0 for Node.js allows attackers to cause a denial of service (CPU consumption) via crafted input in a parse call, aka a "regular expression denial of service (ReDoS)."

CVE-2015-8858

CVSS3: 7.5

debian

около 9 лет назад

The uglify-js package before 2.6.0 for Node.js allows attackers to cau ...

GHSA-c9f4-xj24-8jqx

CVSS3: 7.5

github

больше 8 лет назад

Regular Expression Denial of Service in uglify-js

EPSS

Процентиль: 75%

0.00902

Низкий

7.5 High

CVSS3

5 Medium

CVSS2