Описание
Уязвимость JWT-библиотеки Jose4j связана с использованием алгоритма, обеспечивающего недостаточную энтропию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
Oracle Corp.
ООО «РусБИТех-Астра»
Наименование ПО
Red Hat Process Automation
Red Hat Integration Service Registry
Jose4j
Red Hat Data Grid
Red Hat AMQ Streams
Oracle Communications Cloud Native Core Unified Data Repository
Oracle Communications Cloud Native Core Network Repository Function
Communications Cloud Native Core Network Exposure Function
ПК СВ «Брест»
Версия ПО
7 (Red Hat Process Automation)
- (Red Hat Integration Service Registry)
до 0.9.3 (Jose4j)
8.4.6 (Red Hat Data Grid)
2.6.0 (Red Hat AMQ Streams)
23.3.1 (Oracle Communications Cloud Native Core Unified Data Repository)
23.1.4 (Oracle Communications Cloud Native Core Network Repository Function)
23.3.1 (Oracle Communications Cloud Native Core Network Repository Function)
23.3.1 (Communications Cloud Native Core Network Exposure Function)
до 3.3.4 (ПК СВ «Брест»)
Тип ПО
Прикладное ПО информационных систем
Средство защиты
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» ПК СВ «Брест» до 3.3.4
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Jose4j:
https://bitbucket.org/b_c/jose4j/commits/1929fe3
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-31582
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2024.html
Для ПК СВ «Брест»:
обновление программного обеспечения, применение оперативного обновления ПК СВ «Брест» 3.3.4, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 49%
0.00644
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 3 года назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 6.8
redhat
почти 3 года назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 7.5
nvd
почти 3 года назад
jose4j before v0.9.3 allows attackers to set a low iteration count of 1000 or less.
CVSS3: 7.5
debian
почти 3 года назад
jose4j before v0.9.3 allows attackers to set a low iteration count of ...
EPSS
Процентиль: 49%
0.00644
Низкий
7.5 High
CVSS3
7.8 High
CVSS2