BDU:2023-02003

Опубликовано: 09 фев. 2023

Источник: fstec

CVSS3: 3.7

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость системы управления базами данных PostgreSQL связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки не прошедшей проверку строки во время установления сеанса Kerberos

Вендор

Novell Inc.

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

АО «ИВК»

АО «НТЦ ИТ РОСА»

PostgreSQL Global Development Group

Postgres Professional

АО "НППКТ"

Наименование ПО

SUSE Linux Enterprise Server for SAP Applications

Red Hat Enterprise Linux

Red Hat JBoss Fuse

Suse Linux Enterprise Server

Debian GNU/Linux

Red Hat Single Sign-On

Ubuntu

Red Hat Integration Camel K

Red Hat Integration Service Registry

РЕД ОС

OpenSUSE Leap

Suse Linux Enterprise Desktop

Альт 8 СП

РОСА Кобальт

PostgreSQL

Postgres Pro Certified

ОСОН ОСнова Оnyx

Версия ПО

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

8 (Red Hat Enterprise Linux)

7 (Red Hat JBoss Fuse)

12 SP2-BCL (Suse Linux Enterprise Server)

12 SP2-ESPOS (Suse Linux Enterprise Server)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-LTSS (Suse Linux Enterprise Server)

12 SP3-LTSS (Suse Linux Enterprise Server)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

12 SP3-ESPOS (Suse Linux Enterprise Server)

7 (Red Hat Single Sign-On)

20.04 LTS (Ubuntu)

12 SP4-ESPOS (Suse Linux Enterprise Server)

12 SP4-LTSS (Suse Linux Enterprise Server)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

- (Red Hat Integration Camel K)

- (Red Hat Integration Service Registry)

15 SP1 (Suse Linux Enterprise Server)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

15.4 (OpenSUSE Leap)

15 SP3 (Suse Linux Enterprise Server)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP3 (Suse Linux Enterprise Desktop)

15 SP2 (Suse Linux Enterprise Server)

15 SP2 (SUSE Linux Enterprise Server for SAP Applications)

- (Альт 8 СП)

15 SP4 (Suse Linux Enterprise Server)

15 SP2 (Suse Linux Enterprise Desktop)

15 SP4 (Suse Linux Enterprise Desktop)

15 SP2-BCL (Suse Linux Enterprise Server)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

15 SP2-LTSS (Suse Linux Enterprise Server)

22.10 (Ubuntu)

15 SP3-LTSS (Suse Linux Enterprise Server)

7.9 (РОСА Кобальт)

15 SP3-BCL (Suse Linux Enterprise Server)

от 15.0 до 15.2 (PostgreSQL)

от 14.0 до 14.7 (PostgreSQL)

от 13.0 до 13.10 (PostgreSQL)

от 12.0 до 12.14 (PostgreSQL)

до 11.19.1 (Postgres Pro Certified)

до 14.7.1 (Postgres Pro Certified)

до 15.2.1 (Postgres Pro Certified)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

СУБД

Операционные системы и аппаратные платформы

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP2-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP2-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS

Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP1

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. Suse Linux Enterprise Server 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Desktop 15 SP3

Novell Inc. Suse Linux Enterprise Server 15 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP2

АО «ИВК» Альт 8 СП -

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. Suse Linux Enterprise Desktop 15 SP2

Novell Inc. Suse Linux Enterprise Desktop 15 SP4

Novell Inc. Suse Linux Enterprise Server 15 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Server 15 SP2-LTSS

Canonical Ltd. Ubuntu 22.10

Novell Inc. Suse Linux Enterprise Server 15 SP3-LTSS

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

Novell Inc. Suse Linux Enterprise Server 15 SP3-BCL

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для PostgreSQL:

https://www.postgresql.org/support/security/CVE-2022-41862/

Для Postgres Pro Certified:

https://postgrespro.ru/products/postgrespro/certified

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-41862

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2022-41862

https://ubuntu.com/security/notices/USN-5906-1

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-41862

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-41862.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения postgresql-11 до версии 11.21+repack1-0+deb10u2.osnova0

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2484

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2485

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2484

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2485

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-41862
CVE

EPSS

Процентиль: 40%

0.00181

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

ROS-20240329-12

CVSS3: 8.8

redos

около 1 года назад

Множественные уязвимости postgresql13

ROS-20240329-11

CVSS3: 8.8

redos

около 1 года назад

Множественные уязвимости postgresql

CVE-2022-41862

CVSS3: 3.7

ubuntu

больше 2 лет назад

In PostgreSQL, a modified, unauthenticated server can send an unterminated string during the establishment of Kerberos transport encryption. In certain conditions a server can cause a libpq client to over-read and report an error message containing uninitialized bytes.

CVE-2022-41862

CVSS3: 3.7

redhat

больше 2 лет назад

CVE-2022-41862

CVSS3: 3.7

nvd

больше 2 лет назад

EPSS

Процентиль: 40%

0.00181

Низкий

3.7 Low

CVSS3

2.6 Low

CVSS2