BDU:2021-06259

Опубликовано: 13 сент. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость почтового клиента Roundcube связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код с помощью параметров search или search_params

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Thomas Brderli

Наименование ПО

Debian GNU/Linux

Fedora

Roundcube

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

33 (Fedora)

34 (Fedora)

11 (Debian GNU/Linux)

до 1.3.17 (Roundcube)

от 1.4.0 до 1.4.12 (Roundcube)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 33

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Roundcube:

https://github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c2091bda28d49002817263f1

https://github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a919397808a7296681dcfa

Для Debian:

https://lists.debian.org/debian-lts-announce/2021/12/msg00004.html

https://www.debian.org/security/2021/dsa-5013

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NDVGIZMQJ5IOM47Y3SAAJRN5VPANKTKO/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TP3Y5RXTUUOUODNG7HFEKWYNIPIT2NL4/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-44026
CVE

EPSS

Процентиль: 99%

0.69882

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ALT-PU-2021-3558

CVSS3: 9.8

altlinux

почти 5 лет назад

ALT-PU-2021-3558: package `roundcube` update to version 1.4.12-alt1

ALT-PU-2019-3109

CVSS3: 9.8

altlinux

около 7 лет назад

ALT-PU-2019-3109: package `roundcube` update to version 1.4-alt1

CVE-2021-44026

CVSS3: 9.8

ubuntu

почти 5 лет назад

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.

CVE-2021-44026

CVSS3: 9.8

nvd

почти 5 лет назад

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.

CVE-2021-44026

CVSS3: 9.8

debian

почти 5 лет назад

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potentia ...

EPSS

Процентиль: 99%

0.69882

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2