Описание
Уязвимость языка программирования Go связана с ошибками при обработке пробельных символов в контексте JavaScript. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
Red Hat Inc.
Novell Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
The Go Project
Наименование ПО
Red Hat Enterprise Linux
openSUSE Tumbleweed
Red Hat Quay
Red Hat AMQ Broker
Red Hat 3scale API Management Platform
Debian GNU/Linux
РЕД ОС
OpenSUSE Leap
Red Hat OpenShift GitOps
Suse Linux Enterprise Server
Red Hat OpenShift Container Platform
Suse Linux Enterprise Desktop
SUSE Linux Enterprise Server for SAP Applications
Red Hat OpenStack Platform
SUSE Manager Retail Branch Server
SUSE Manager Server
SUSE Linux Enterprise High Performance Computing
SUSE Enterprise Storage
SUSE Linux Enterprise Module for Development Tools
OpenShift Developer Tools and Services
SUSE Linux Enterprise Real Time
Red Hat OpenShift Data Science (RHODS)
Migration Toolkit for Virtualization
OpenShift Serverless
Go
Red Hat Migration Toolkit for Containers
Red Hat Developer Tools
OpenShift Dev Spaces
OpenShift Pipelines
SUSE Liberty Linux
Red Hat Ansible Automation Platform
Red Hat Ceph Storage
multicluster engine for Kubernetes
Openshift Service Mesh
Версия ПО
8 (Red Hat Enterprise Linux)
- (openSUSE Tumbleweed)
3 (Red Hat Quay)
7 (Red Hat AMQ Broker)
2 (Red Hat 3scale API Management Platform)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
15.4 (OpenSUSE Leap)
- (Red Hat OpenShift GitOps)
15 SP4 (Suse Linux Enterprise Server)
4 (Red Hat OpenShift Container Platform)
15 SP4 (Suse Linux Enterprise Desktop)
15 SP4 (SUSE Linux Enterprise Server for SAP Applications)
9 (Red Hat Enterprise Linux)
16.2 (Red Hat OpenStack Platform)
4.3 (SUSE Manager Retail Branch Server)
4.3 (SUSE Manager Server)
15 SP4 (SUSE Linux Enterprise High Performance Computing)
4.10 (Red Hat OpenShift Container Platform)
7.1 (SUSE Enterprise Storage)
15 SP4 (SUSE Linux Enterprise Module for Development Tools)
- (OpenShift Developer Tools and Services)
15 SP3-ESPOS (SUSE Linux Enterprise High Performance Computing)
15 SP3-LTSS (SUSE Linux Enterprise High Performance Computing)
15 SP3 (SUSE Linux Enterprise Real Time)
15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
15 SP5 (Suse Linux Enterprise Server)
15 SP5 (Suse Linux Enterprise Desktop)
- (Red Hat OpenShift Data Science (RHODS))
- (Migration Toolkit for Virtualization)
- (OpenShift Serverless)
15 SP5 (SUSE Linux Enterprise High Performance Computing)
15 SP5 (SUSE Linux Enterprise Module for Development Tools)
от 1.20.0 до 1.20.4 (Go)
до 1.19.9 (Go)
1.7 (Red Hat Migration Toolkit for Containers)
4.13 (Red Hat OpenShift Container Platform)
4.11 (Red Hat OpenShift Container Platform)
- (Red Hat Developer Tools)
4.12 (Red Hat OpenShift Container Platform)
- (OpenShift Dev Spaces)
- (OpenShift Pipelines)
9 (SUSE Liberty Linux)
8 (SUSE Liberty Linux)
2.3 for RHEL 8 (Red Hat Ansible Automation Platform)
5.3 (Red Hat Ceph Storage)
15 SP6 (Suse Linux Enterprise Desktop)
15 SP6 (Suse Linux Enterprise Server)
15 SP6 (SUSE Linux Enterprise Server for SAP Applications)
15 SP6 (SUSE Linux Enterprise High Performance Computing)
15 SP6 (SUSE Linux Enterprise Module for Development Tools)
2.3 for RHEL 8 (multicluster engine for Kubernetes)
2.4 for RHEL 8 (Openshift Service Mesh)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО программно-аппаратного средства
Сетевое средство
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое программное средство
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
Novell Inc. openSUSE Tumbleweed -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Novell Inc. OpenSUSE Leap 15.4
Novell Inc. Suse Linux Enterprise Server 15 SP4
Novell Inc. Suse Linux Enterprise Desktop 15 SP4
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4
Red Hat Inc. Red Hat Enterprise Linux 9
Novell Inc. SUSE Linux Enterprise Real Time 15 SP3
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5
Novell Inc. Suse Linux Enterprise Server 15 SP5
Novell Inc. Suse Linux Enterprise Desktop 15 SP5
Novell Inc. SUSE Liberty Linux 9
Novell Inc. SUSE Liberty Linux 8
Novell Inc. Suse Linux Enterprise Desktop 15 SP6
Novell Inc. Suse Linux Enterprise Server 15 SP6
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Go:
https://go.dev/issue/59721
https://go.dev/cl/491616
https://pkg.go.dev/vuln/GO-2023-1752
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-24540
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-24540
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-24540.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 48%
0.00243
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
около 2 лет назад
Not all valid JavaScript whitespace characters are considered to be whitespace. Templates containing whitespace characters outside of the character set "\t\n\f\r\u0020\u2028\u2029" in JavaScript contexts that also contain actions may not be properly sanitized during execution.
CVSS3: 8.1
redhat
около 2 лет назад
Not all valid JavaScript whitespace characters are considered to be whitespace. Templates containing whitespace characters outside of the character set "\t\n\f\r\u0020\u2028\u2029" in JavaScript contexts that also contain actions may not be properly sanitized during execution.
CVSS3: 9.8
nvd
около 2 лет назад
Not all valid JavaScript whitespace characters are considered to be whitespace. Templates containing whitespace characters outside of the character set "\t\n\f\r\u0020\u2028\u2029" in JavaScript contexts that also contain actions may not be properly sanitized during execution.
EPSS
Процентиль: 48%
0.00243
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2