BDU:2022-00584

Опубликовано: 01 фев. 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость фреймворка для веб-приложений Django связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, дейстующему удаленно, провести атаку межсайтового скриптинга

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Django Software Foundation

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

РЕД ОС

Django

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

от 2.2 до 2.2.27 (Django)

от 3.2 до 3.2.12 (Django)

от 4.0 до 4.0.2 (Django)

4.7 (Astra Linux Special Edition)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Django:

https://www.djangoproject.com/weblog/2022/feb/01/security-releases/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения python-django до версии 2:2.2.28-1~deb11u1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет python-django до 1:1.10.7-2+deb9u17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-22818
CVE

EPSS

Процентиль: 89%

0.03356

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20220204-01

redos

больше 4 лет назад

Уязвимость фреймворка Django

ALT-PU-2022-1372

CVSS3: 7.5

altlinux

больше 4 лет назад

ALT-PU-2022-1372: package `python3-module-django` update to version 3.2.12-alt1

ALT-PU-2022-1344

CVSS3: 7.5

altlinux

больше 4 лет назад

ALT-PU-2022-1344: package `python3-module-django` update to version 3.2.12-alt1

CVE-2022-22818

CVSS3: 6.1

ubuntu

почти 5 лет назад

The {% debug %} template tag in Django 2.2 before 2.2.27, 3.2 before 3.2.12, and 4.0 before 4.0.2 does not properly encode the current context. This may lead to XSS.

CVE-2022-22818

CVSS3: 6.1

redhat

почти 5 лет назад

The {% debug %} template tag in Django 2.2 before 2.2.27, 3.2 before 3.2.12, and 4.0 before 4.0.2 does not properly encode the current context. This may lead to XSS.

EPSS

Процентиль: 89%

0.03356

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2