BDU:2024-04783

Опубликовано: 23 июн. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции Org-Link-Expand-ABBREV файла LISP/OL.EL текстового редактора EMACS существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём внедрения специально сформированной команды

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «НТЦ ИТ РОСА»

The GNU Project

АО «НППКТ»

ООО «НЦПР»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

ROSA Virtualization

EMACS

Org mode

ОСОН ОСнова Оnyx

ROSA Virtualization 3.0

МСВСфера

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

2.1 (ROSA Virtualization)

до 29.4 (EMACS)

до 9.7.5 (Org mode)

до 2.11 (ОСОН ОСнова Оnyx)

3.0 (ROSA Virtualization 3.0)

9.5 (МСВСфера)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Прикладное ПО информационных систем

Микропрограммный код

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НППКТ» ОСОН ОСнова Оnyx до 2.11

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа к программному средству из общедоступных сетей (Интернет);

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимостей;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа.

Использование рекомендаций производителя:

https://git.savannah.gnu.org/cgit/emacs/org-mode.git/commit/?id=f4cc61636947b5c2f0afc67174dd369fe3277aa8

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-39331

Для Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-39331

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения emacs до версии 1:26.1+1-3.2+deb10u6

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2796

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2841

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:6510?lang=ru

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-39331
CVE

EPSS

Процентиль: 70%

0.01323

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20240716-03

CVSS3: 8.8

redos

около 2 лет назад

Уязвимость emacs

ALT-PU-2025-14766

CVSS3: 9.8

altlinux

10 месяцев назад

ALT-PU-2025-14766: package `emacs` update to version 30.2-alt1

CVE-2024-39331

CVSS3: 9.8

ubuntu

больше 2 лет назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

CVE-2024-39331

CVSS3: 7.8

redhat

больше 2 лет назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

CVE-2024-39331

CVSS3: 9.8

nvd

больше 2 лет назад

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

EPSS

Процентиль: 70%

0.01323

Низкий

8.8 High

CVSS3

10 Critical

CVSS2