BDU:2022-05522

Опубликовано: 10 авг. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость пакета compress/gzip языка программирования Go связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Fedora Project

The Go Project

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

OpenShift Container Platform

Fedora

Red Hat OpenStack Platform

Red Hat Web Terminal

Self Node Remediation

Node Maintenance Operator

Service Telemetry Framework

Application Interconnect

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

4 (OpenShift Container Platform)

4.7 (OpenShift Container Platform)

11 (Debian GNU/Linux)

35 (Fedora)

4.9 (OpenShift Container Platform)

4.10 (OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

16.2 (Red Hat OpenStack Platform)

до 1.17.12 (Go)

от 1.18.0 до 1.18.4 (Go)

- (Red Hat Web Terminal)

0.4 for RHEL 8 (Self Node Remediation)

- (Node Maintenance Operator)

1.3 for RHEL 8 (Service Telemetry Framework)

1.4 for RHEL 8 (Service Telemetry Framework)

1 for RHEL 8 (Application Interconnect)

1.0 (Application Interconnect)

4.11 (OpenShift Container Platform)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Red Hat Inc. Red Hat Enterprise Linux 9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Go:

https://go.dev/cl/417067

https://go.dev/issue/53168

https://go.googlesource.com/go/+/b2b8872c876201eac2d0707276c6999ff3eb185e

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-30631

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-30631

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RQXU752ALW53OJAF5MG3WMR5CCZVLWW6/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-30631
CVE

EPSS

Процентиль: 8%

0.00034

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-30631

CVSS3: 7.5

ubuntu

почти 3 года назад

Uncontrolled recursion in Reader.Read in compress/gzip before Go 1.17.12 and Go 1.18.4 allows an attacker to cause a panic due to stack exhaustion via an archive containing a large number of concatenated 0-length compressed files.

CVE-2022-30631

CVSS3: 7.5

redhat

почти 3 года назад

CVE-2022-30631

CVSS3: 7.5

nvd

почти 3 года назад

CVE-2022-30631

CVSS3: 7.5

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-30631

CVSS3: 7.5

debian

почти 3 года назад

Uncontrolled recursion in Reader.Read in compress/gzip before Go 1.17. ...

EPSS

Процентиль: 8%

0.00034

Низкий

7.5 High

CVSS3

7.8 High

CVSS2