Описание
Уязвимость языка программирования Go связана с ошибками при обработке специальных символов "<>" в контексте CSS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор
Red Hat Inc.
Novell Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
The Go Project
Наименование ПО
Red Hat Enterprise Linux
openSUSE Tumbleweed
Red Hat Storage
Red Hat Quay
Debian GNU/Linux
РЕД ОС
OpenSUSE Leap
SUSE Linux Enterprise Server for SAP Applications
Red Hat Openshift Data Foundation
Red Hat OpenShift GitOps
Suse Linux Enterprise Server
Red Hat OpenShift Container Platform
Suse Linux Enterprise Desktop
Red Hat OpenStack Platform
SUSE Manager Retail Branch Server
SUSE Manager Proxy
SUSE Manager Server
SUSE Linux Enterprise High Performance Computing
SUSE Enterprise Storage
SUSE Linux Enterprise Module for Development Tools
Red Hat Web Terminal
SUSE Linux Enterprise Real Time
Red Hat OpenShift Data Science (RHODS)
Red Hat OpenShift Virtualization
Go
Red Hat Migration Toolkit for Containers
Red Hat OpenShift Dev Spaces
Self Node Remediation
OpenShift Pipelines
SUSE Liberty Linux
Red Hat OpenShift distributed tracing
Red Hat Ansible Automation Platform
Migration Toolkit for Virtualization
multicluster engine for Kubernetes
Red Hat Advanced Cluster Management for Kubernetes
Red Hat Service Interconnect
Версия ПО
8 (Red Hat Enterprise Linux)
- (openSUSE Tumbleweed)
3 (Red Hat Storage)
3 (Red Hat Quay)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
15.4 (OpenSUSE Leap)
15 SP3 (SUSE Linux Enterprise Server for SAP Applications)
4 (Red Hat Openshift Data Foundation)
- (Red Hat OpenShift GitOps)
15 SP4 (Suse Linux Enterprise Server)
4 (Red Hat OpenShift Container Platform)
15 SP4 (Suse Linux Enterprise Desktop)
15 SP4 (SUSE Linux Enterprise Server for SAP Applications)
9 (Red Hat Enterprise Linux)
16.2 (Red Hat OpenStack Platform)
4.3 (SUSE Manager Retail Branch Server)
4.3 (SUSE Manager Proxy)
4.3 (SUSE Manager Server)
15 SP4 (SUSE Linux Enterprise High Performance Computing)
7.1 (SUSE Enterprise Storage)
15 SP4 (SUSE Linux Enterprise Module for Development Tools)
- (Red Hat Web Terminal)
15 SP3-LTSS (Suse Linux Enterprise Server)
15 SP3-ESPOS (SUSE Linux Enterprise High Performance Computing)
15 SP3-LTSS (SUSE Linux Enterprise High Performance Computing)
15 SP3 (SUSE Linux Enterprise Real Time)
15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
15 SP5 (Suse Linux Enterprise Server)
15 SP5 (Suse Linux Enterprise Desktop)
- (Red Hat OpenShift Data Science (RHODS))
4 (Red Hat OpenShift Virtualization)
15 SP5 (SUSE Linux Enterprise High Performance Computing)
15 SP5 (SUSE Linux Enterprise Module for Development Tools)
от 1.20.0 до 1.20.4 (Go)
до 1.19.9 (Go)
1.7 (Red Hat Migration Toolkit for Containers)
4.13 (Red Hat OpenShift Container Platform)
- (Red Hat OpenShift Dev Spaces)
- (Self Node Remediation)
- (OpenShift Pipelines)
9 (SUSE Liberty Linux)
2 (Red Hat OpenShift distributed tracing)
2.3 for RHEL 8 (Red Hat Ansible Automation Platform)
15 SP6 (Suse Linux Enterprise Desktop)
15 SP6 (Suse Linux Enterprise Server)
15 SP6 (SUSE Linux Enterprise Server for SAP Applications)
15 SP6 (SUSE Linux Enterprise High Performance Computing)
15 SP6 (SUSE Linux Enterprise Module for Development Tools)
2.4 (Migration Toolkit for Virtualization)
2.3 for RHEL 8 (multicluster engine for Kubernetes)
2.8 for RHEL 8 (Red Hat Advanced Cluster Management for Kubernetes)
1 for RHEL 8 (Red Hat Service Interconnect)
1 for RHEL 9 (Red Hat Service Interconnect)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО программно-аппаратного средства
Сетевое средство
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое программное средство
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
Novell Inc. openSUSE Tumbleweed -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Novell Inc. OpenSUSE Leap 15.4
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3
Novell Inc. Suse Linux Enterprise Server 15 SP4
Novell Inc. Suse Linux Enterprise Desktop 15 SP4
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4
Red Hat Inc. Red Hat Enterprise Linux 9
Novell Inc. Suse Linux Enterprise Server 15 SP3-LTSS
Novell Inc. SUSE Linux Enterprise Real Time 15 SP3
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5
Novell Inc. Suse Linux Enterprise Server 15 SP5
Novell Inc. Suse Linux Enterprise Desktop 15 SP5
Novell Inc. SUSE Liberty Linux 9
Novell Inc. Suse Linux Enterprise Desktop 15 SP6
Novell Inc. Suse Linux Enterprise Server 15 SP6
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Go:
https://go.dev/cl/491615
https://pkg.go.dev/vuln/GO-2023-1751
https://go.dev/issue/59720
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-24539
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-24539
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-24539.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 21%
0.00065
Низкий
7.3 High
CVSS3
7.5 High
CVSS2
Связанные уязвимости
CVSS3: 7.3
ubuntu
около 2 лет назад
Angle brackets (<>) are not considered dangerous characters when inserted into CSS contexts. Templates containing multiple actions separated by a '/' character can result in unexpectedly closing the CSS context and allowing for injection of unexpected HTML, if executed with untrusted input.
CVSS3: 7.3
redhat
около 2 лет назад
Angle brackets (<>) are not considered dangerous characters when inserted into CSS contexts. Templates containing multiple actions separated by a '/' character can result in unexpectedly closing the CSS context and allowing for injection of unexpected HTML, if executed with untrusted input.
CVSS3: 7.3
nvd
около 2 лет назад
Angle brackets (<>) are not considered dangerous characters when inserted into CSS contexts. Templates containing multiple actions separated by a '/' character can result in unexpectedly closing the CSS context and allowing for injection of unexpected HTML, if executed with untrusted input.
CVSS3: 7.3
debian
около 2 лет назад
Angle brackets (<>) are not considered dangerous characters when inser ...
EPSS
Процентиль: 21%
0.00065
Низкий
7.3 High
CVSS3
7.5 High
CVSS2