BDU:2023-08741

Опубликовано: 02 нояб. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость программной платформы для веб-приложений Django связана c неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании (DoS)

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

АО «ИВК»

Django Software Foundation

Наименование ПО

Debian GNU/Linux

Red Hat Storage

РЕД ОС

АЛЬТ СП 10

Django

Версия ПО

10 (Debian GNU/Linux)

3 (Red Hat Storage)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

от 3.2 до 3.2.23 (Django)

от 4.1 до 4.1.13 (Django)

от 4.2 до 4.2.7 (Django)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Django:

https://www.djangoproject.com/weblog/2023/nov/01/security-releases/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-46695

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-46695

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46695
CVE

EPSS

Процентиль: 99%

0.53447

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240730-12

CVSS3: 7.5

redos

больше 2 лет назад

Уязвимость python3-django

ALT-PU-2023-8343

CVSS3: 7.5

altlinux

почти 3 года назад

ALT-PU-2023-8343: package `python3-module-django` update to version 3.2.23-alt1

ALT-PU-2023-8342

CVSS3: 7.5

altlinux

почти 3 года назад

ALT-PU-2023-8342: package `python3-module-django` update to version 4.2.8-alt1

ALT-PU-2024-8036

CVSS3: 7.5

altlinux

больше 2 лет назад

ALT-PU-2024-8036: package `python3-module-django` update to version 3.2.25-alt1

CVE-2023-46695

CVSS3: 7.5

ubuntu

около 3 лет назад

An issue was discovered in Django 3.2 before 3.2.23, 4.1 before 4.1.13, and 4.2 before 4.2.7. The NFKC normalization is slow on Windows. As a consequence, django.contrib.auth.forms.UsernameField is subject to a potential DoS (denial of service) attack via certain inputs with a very large number of Unicode characters.

EPSS

Процентиль: 99%

0.53447

Средний

7.5 High

CVSS3

7.8 High

CVSS2