BDU:2022-03177

Опубликовано: 28 апр. 2022

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость реализации конфигурации —no-clobber и --remove-on-error утилиты командной строки cURL связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить произвольные файлы

Вендор

Novell Inc.

ООО «Ред Софт»

ФССП России

АО «ИВК»

Дэниел Стенберг

АО "НППКТ"

Наименование ПО

openSUSE Tumbleweed

РЕД ОС

ОС ТД АИС ФССП России

Альт 8 СП

cURL

ОСОН ОСнова Оnyx

Версия ПО

- (openSUSE Tumbleweed)

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

- (Альт 8 СП)

от 7.83.0 до 7.83.1 (cURL)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для cURL:

https://curl.se/docs/CVE-2022-27778.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-27778.html

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-27778

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Для Альт 8 СП:

https://altsp.su/obnovleniya-bezopasnosti/

Организационные меры:

Рекомендуется не использовать конфигурацию --no-clobber и --remove-on-error

Для ОСОН Основа:

Обновление программного обеспечения curl до версии 7.83.1-1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-27778
CVE

EPSS

Процентиль: 76%

0.01011

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

ROS-20220524-03

redos

около 3 лет назад

Множественные уязвимости cURL

CVE-2022-27778

CVSS3: 8.1

ubuntu

около 3 лет назад

A use of incorrectly resolved name vulnerability fixed in 7.83.1 might remove the wrong file when `--no-clobber` is used together with `--remove-on-error`.

CVE-2022-27778

CVSS3: 8.1

redhat

около 3 лет назад

A use of incorrectly resolved name vulnerability fixed in 7.83.1 might remove the wrong file when `--no-clobber` is used together with `--remove-on-error`.

CVE-2022-27778

CVSS3: 8.1

nvd

около 3 лет назад

A use of incorrectly resolved name vulnerability fixed in 7.83.1 might remove the wrong file when `--no-clobber` is used together with `--remove-on-error`.

CVE-2022-27778

CVSS3: 8.1

msrc

около 3 лет назад

Описание отсутствует

EPSS

Процентиль: 76%

0.01011

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2