BDU:2023-04304

Опубликовано: 27 июн. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 6.5

Описание

Уязвимость функции fopen() библиотеки libcurl связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создать или перезаписать защищенные файлы

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

Fedora Project

Daniel Stenberg

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Альт 8 СП

Fedora

Libcurl

ОСОН ОСнова Оnyx

АЛЬТ СП 10

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

37 (Fedora)

от 7.84.0 до 8.1.2 включительно (Libcurl)

до 2.8 (ОСОН ОСнова Оnyx)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Fedora Project Fedora 37

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения libcurl до версии 8.2.0 или выше

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-32001

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BGJ7POX4ATGERTSBFJPW2EQH4Z65PSZJ/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения curl до версии 7.88.1-10+deb12u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32001
CVE

5.5 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-32001

ubuntu

больше 2 лет назад

Rejected reason: We issued this CVE pre-maturely, as we have subsequently realized that this issue points out a problem that there really is no safe measures around or protections for.

CVE-2023-32001

CVSS3: 5.5

redhat

больше 2 лет назад

A flaw was found in the curl package. This race condition modifies the behavior of symbolic link files in affected components which might be followed instead of overwritten when the condition is met, leading to undesired and potentially destructive behavior.

CVE-2023-32001

nvd

больше 2 лет назад

Rejected reason: We issued this CVE pre-maturely, as we have subsequently realized that this issue points out a problem that there really is no safe measures around or protections for.

CVE-2023-32001

msrc

больше 1 года назад

Описание отсутствует

SUSE-SU-2023:2891-1

suse-cvrf

больше 2 лет назад

Security update for curl

5.5 Medium

CVSS3

6.5 Medium

CVSS2