Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02286

Опубликовано: 05 янв. 2022
Источник: fstec
CVSS3: 8
CVSS2: 9
EPSS Низкий

Описание

Уязвимость библиотеки Ruby/Git интерпретатора Ruby связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения
Fedora Project
Red Hat, Inc.
Elastic NV
Ruby Team
ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux
Fedora
Red Hat Satellite
Logstash
Ruby/Git
ПК СВ «Брест»

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
37 (Fedora)
6.11 for RHEL 7 (Red Hat Satellite)
6.11 for RHEL 8 (Red Hat Satellite)
6.13 for RHEL 8 (Red Hat Satellite)
6.12 for RHEL 8 (Red Hat Satellite)
7.17.18 (Logstash)
6.14 for RHEL 8 (Red Hat Satellite)
до 1.13.0 (Ruby/Git)
до 3.3.4 (ПК СВ «Брест»)

Тип ПО

Операционная система
Прикладное ПО информационных систем
Средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Fedora Project Fedora 37
ООО «РусБИТех-Астра» ПК СВ «Брест» до 3.3.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-47318
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-47318
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4KPFLSZPUM7APWVBRM5DCAY5OUVQBF4K/
Для Ruby:
https://github.com/ruby-git/ruby-git/pull/602
Компенсирующие меры для Logstash:
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости;
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация пользовательских привилегий.
Для ПК СВ «Брест»:
обновление программного обеспечения, применение оперативного обновления ПК СВ «Брест» 3.3.4, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 70%
0.0136
Низкий

8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2022-47318

CVSS3: 8
ubuntu
больше 3 лет назад

ruby-git versions prior to v1.13.0 allows a remote authenticated attacker to execute an arbitrary ruby code by having a user to load a repository containing a specially crafted filename to the product. This vulnerability is different from CVE-2022-46648.

redhat логотип

CVE-2022-47318

CVSS3: 8
redhat
больше 3 лет назад

ruby-git versions prior to v1.13.0 allows a remote authenticated attacker to execute an arbitrary ruby code by having a user to load a repository containing a specially crafted filename to the product. This vulnerability is different from CVE-2022-46648.

nvd логотип

CVE-2022-47318

CVSS3: 8
nvd
больше 3 лет назад

ruby-git versions prior to v1.13.0 allows a remote authenticated attacker to execute an arbitrary ruby code by having a user to load a repository containing a specially crafted filename to the product. This vulnerability is different from CVE-2022-46648.

debian логотип

CVE-2022-47318

CVSS3: 8
debian
больше 3 лет назад

ruby-git versions prior to v1.13.0 allows a remote authenticated attac ...

github логотип

GHSA-pphf-gfrm-v32r

CVSS3: 8
github
больше 3 лет назад

Code injection in ruby git

EPSS

Процентиль: 70%
0.0136
Низкий

8 High

CVSS3

9 Critical

CVSS2