BDU:2022-03040

Опубликовано: 21 апр. 2022

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость утилиты командной строки cURL связана с утечкой данных аутентификации или заголовков файла cookie во время перенаправления HTTP на тот же хост, но с другим номером порта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, ошибочно отправить тот же набор заголовков на хосты, которые идентичны первому, но используют другой номер порта или схему URL

Вендор

Red Hat Inc.

Fedora Project

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Дэниел Стенберг

АО "НППКТ"

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Red Hat Software Collections

JBoss Core Services

Fedora

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

cURL

ОСОН ОСнова Оnyx

ROSA Virtualization

Версия ПО

8 (Red Hat Enterprise Linux)

- (Red Hat Software Collections)

- (JBoss Core Services)

34 (Fedora)

35 (Fedora)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

36 (Fedora)

от 4.9 до 7.83.0 (cURL)

4.7 (Astra Linux Special Edition)

до 2.5 (ОСОН ОСнова Оnyx)

до 2.6 (ОСОН ОСнова Оnyx)

2.1 (ROSA Virtualization)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Fedora Project Fedora 36

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для cURL:

https://curl.se/docs/CVE-2022-27776.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-27776

Для Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2022-fc5776b142

https://bodhi.fedoraproject.org/updates/FEDORA-2022-411f088574

https://bodhi.fedoraproject.org/updates/FEDORA-2022-3517572083

Для Альт 8 СП:

https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН Основа:

Обновление программного обеспечения curl до версии 7.83.1-1

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения mediawiki до версии 1:1.35.7-1

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2220

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-27776
CVE

EPSS

Процентиль: 67%

0.00557

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20220516-09

redos

около 3 лет назад

Множественные уязвимости cURL

CVE-2022-27776

CVSS3: 6.5

ubuntu

около 3 лет назад

A insufficiently protected credentials vulnerability in fixed in curl 7.83.0 might leak authentication or cookie header data on HTTP redirects to the same host but another port number.

CVE-2022-27776

CVSS3: 4.3

redhat

около 3 лет назад

A insufficiently protected credentials vulnerability in fixed in curl 7.83.0 might leak authentication or cookie header data on HTTP redirects to the same host but another port number.

CVE-2022-27776

CVSS3: 6.5

nvd

около 3 лет назад

A insufficiently protected credentials vulnerability in fixed in curl 7.83.0 might leak authentication or cookie header data on HTTP redirects to the same host but another port number.

CVE-2022-27776

msrc

почти 3 года назад

HackerOne: CVE-2022-27776 Insufficiently protected credentials vulnerability might leak authentication or cookie header data

EPSS

Процентиль: 67%

0.00557

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2