Описание
Уязвимость модульного интерфейса между веб-серверами и веб-приложениями Rack связана с обработкой входных данных, что может занять неожиданное количество времени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО "НППКТ"
Leah Neukirchen
Наименование ПО
РЕД ОС
Astra Linux Special Edition
ОСОН ОСнова Оnyx
Rack
Версия ПО
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
до 2.8 (ОСОН ОСнова Оnyx)
до 2.0.6-3 (Rack)
от 2.2.0 до 2.2.6.4 (Rack)
от 3.0.6 до 3.0.6.1 (Rack)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Для rack:
https://github.com/rack/rack/commit/231ef369ad0b542575fb36c74fcfcfabcf6c530c
https://github.com/rack/rack/commit/ee7919ea04303717858be1c3f16b406adc6d8cff
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения ruby-rack до версии 2.0.6-3+deb10u3
Для ОС Astra Linux Special Edition 1.7:
обновить пакет ruby-rack до 2.0.6-3+deb10u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 45%
0.00226
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
ubuntu
6 месяцев назад
There is a denial of service vulnerability in the header parsing component of Rack.
CVSS3: 5.3
redhat
больше 2 лет назад
There is a denial of service vulnerability in the header parsing component of Rack.
CVSS3: 5.3
nvd
6 месяцев назад
There is a denial of service vulnerability in the header parsing component of Rack.
CVSS3: 5.3
debian
6 месяцев назад
There is a denial of service vulnerability in the header parsing compo ...
EPSS
Процентиль: 45%
0.00226
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2