BDU:2023-06026

Опубликовано: 06 июн. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции sanitize_html программное обеспечения обработки текстовых данных на языке Ruby Redcloth связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

Ruby Team

Наименование ПО

Red Hat 3scale API Management Platform

Debian GNU/Linux

ОСОН ОСнова Оnyx

RedCloth

Версия ПО

2 (Red Hat 3scale API Management Platform)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

до 2.8 (ОСОН ОСнова Оnyx)

от 4.0.0 до 4.3.2 включительно (RedCloth)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/jgarber/redcloth

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-31606

Для Red Hat 3scale API Management Platform 2:

https://access.redhat.com/security/cve/cve-2023-31606

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения ruby-redcloth до версии 4.3.2-3+deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31606
CVE

EPSS

Процентиль: 75%

0.00855

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-31606

CVSS3: 7.5

ubuntu

больше 2 лет назад

A Regular Expression Denial of Service (ReDoS) issue was discovered in the sanitize_html function of redcloth gem v4.0.0. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.

CVE-2023-31606

CVSS3: 7.5

redhat

больше 2 лет назад

CVE-2023-31606

CVSS3: 7.5

nvd

больше 2 лет назад

CVE-2023-31606

CVSS3: 7.5

debian

больше 2 лет назад

A Regular Expression Denial of Service (ReDoS) issue was discovered in ...

GHSA-qcm3-vfq5-wfr2

CVSS3: 7.5

github

больше 2 лет назад

RedCloth Regular Expression Denial of Service issue

EPSS

Процентиль: 75%

0.00855

Низкий

7.5 High

CVSS3

7.8 High

CVSS2