Описание
Уязвимость модульного интерфейса между веб-серверами и веб-приложениями Rack связана с обработкой входных данных, что может занять неожиданное количество времени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО "НППКТ"
Leah Neukirchen
Наименование ПО
РЕД ОС
Astra Linux Special Edition
Astra Linux Common Edition
ОСОН ОСнова Оnyx
Rack
Версия ПО
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
1.6 «Смоленск» (Astra Linux Common Edition)
до 2.8 (ОСОН ОСнова Оnyx)
до 2.0.6-3 (Rack)
от 2.2.0 до 2.2.6.4 (Rack)
от 3.0.6 до 3.0.6.1 (Rack)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Для rack:
https://github.com/rack/rack/commit/231ef369ad0b542575fb36c74fcfcfabcf6c530c
https://github.com/rack/rack/commit/ee7919ea04303717858be1c3f16b406adc6d8cff
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения ruby-rack до версии 2.0.6-3+deb10u3
Для ОС Astra Linux Special Edition 1.7:
обновить пакет ruby-rack до 2.0.6-3+deb10u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Для ОС Astra Linux:
обновить пакет ruby-rack до 1.6.4-4+deb9u7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 57%
0.00351
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
ubuntu
около 1 года назад
There is a denial of service vulnerability in the header parsing component of Rack.
CVSS3: 5.3
redhat
почти 3 года назад
There is a denial of service vulnerability in the header parsing component of Rack.
CVSS3: 5.3
nvd
около 1 года назад
There is a denial of service vulnerability in the header parsing component of Rack.
CVSS3: 5.3
debian
около 1 года назад
There is a denial of service vulnerability in the header parsing compo ...
EPSS
Процентиль: 57%
0.00351
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2