Описание
Уязвимость библиотеки сравнения с регулярными выражениями ANSI escape-кодов Ansi-regex связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Sindre Sorhus
АО "НППКТ"
Наименование ПО
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Ansi-regex
ОСОН ОСнова Оnyx
Версия ПО
9 (Debian GNU/Linux)
8.0 (Debian GNU/Linux)
10 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
от 3.0.0 до 5.0.1 (Ansi-regex)
от 6.0.0 до 6.0.1 (Ansi-regex)
до 2.3 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО "НППКТ" ОСОН ОСнова Оnyx до 2.3
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Для Ansi-regex:
использование рекомендаций производителя: https://github.com/chalk/ansi-regex/commit/8d1d7cdb586269882c4bdc1b7325d0c58c8f76f9
Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3807
Для Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
Для ОСОН Основа:
Обновление программного обеспечения node-ansi-regex до версии 3.0.0-1+deb10u1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 44%
0.00215
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 4 года назад
ansi-regex is vulnerable to Inefficient Regular Expression Complexity
CVSS3: 7.5
redhat
почти 4 года назад
ansi-regex is vulnerable to Inefficient Regular Expression Complexity
CVSS3: 7.5
nvd
почти 4 года назад
ansi-regex is vulnerable to Inefficient Regular Expression Complexity
CVSS3: 7.5
debian
почти 4 года назад
ansi-regex is vulnerable to Inefficient Regular Expression Complexity
EPSS
Процентиль: 44%
0.00215
Низкий
7.5 High
CVSS3
7.8 High
CVSS2