Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-08257

Опубликовано: 08 мая 2024
Источник: fstec
CVSS3: 7.3
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость JavaScript-библиотеки для безопасной очистки и защиты HTML-кода DOMPurify связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Вендор

Red Hat Inc.
Cure53
Oracle Corp.

Наименование ПО

Red Hat Process Automation
Red Hat 3scale API Management Platform
Red Hat Advanced Cluster Management for Kubernetes
Red Hat OpenShift GitOps
Red Hat OpenShift Container Platform
Red Hat Enterprise Linux
Red Hat OpenShift Data Science (RHODS)
Node HealthCheck Operator
Network Observability Operator
Migration Toolkit for Virtualization
Red Hat OpenShift Virtualization
Red Hat Ansible Automation Platform
Red Hat OpenShift Dev Spaces
Red Hat Advanced Cluster Security
Cryostat
DOMPurify
Red Hat OpenShift Logging (RHOL)
OpenShift AI
Oracle Application Express

Версия ПО

7 (Red Hat Process Automation)
2 (Red Hat 3scale API Management Platform)
2 (Red Hat Advanced Cluster Management for Kubernetes)
- (Red Hat OpenShift GitOps)
4 (Red Hat OpenShift Container Platform)
9 (Red Hat Enterprise Linux)
- (Red Hat OpenShift Data Science (RHODS))
- (Node HealthCheck Operator)
- (Network Observability Operator)
- (Migration Toolkit for Virtualization)
4 (Red Hat OpenShift Virtualization)
2 (Red Hat Ansible Automation Platform)
- (Red Hat OpenShift Dev Spaces)
4 (Red Hat Advanced Cluster Security)
3 (Cryostat)
до 3.1.3 (DOMPurify)
до 2.5.4 (DOMPurify)
5.9 (Red Hat OpenShift Logging (RHOL))
- (OpenShift AI)
23.2 (Oracle Application Express)
24.1 (Oracle Application Express)

Тип ПО

Прикладное ПО информационных систем
Сетевое средство
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое программное средство
ПО для разработки ИИ

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для DOMPurify:
https://github.com/cure53/DOMPurify/commit/1e520262bf4c66b5efda49e2316d6d1246ca7b21
https://github.com/cure53/DOMPurify/commit/26e1d69ca7f769f5c558619d644d90dd8bf26ebc
https://github.com/cure53/DOMPurify/security/advisories/GHSA-mmhx-hmjr-r674
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-45801
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuoct2024.html?904622

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00062
Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 7.3
ubuntu
больше 1 года назад

DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It has been discovered that malicious HTML using special nesting techniques can bypass the depth checking added to DOMPurify in recent releases. It was also possible to use Prototype Pollution to weaken the depth check. This renders dompurify unable to avoid cross site scripting (XSS) attacks. This issue has been addressed in versions 2.5.4 and 3.1.3 of DOMPurify. All users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 7
redhat
больше 1 года назад

DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It has been discovered that malicious HTML using special nesting techniques can bypass the depth checking added to DOMPurify in recent releases. It was also possible to use Prototype Pollution to weaken the depth check. This renders dompurify unable to avoid cross site scripting (XSS) attacks. This issue has been addressed in versions 2.5.4 and 3.1.3 of DOMPurify. All users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 7.3
nvd
больше 1 года назад

DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It has been discovered that malicious HTML using special nesting techniques can bypass the depth checking added to DOMPurify in recent releases. It was also possible to use Prototype Pollution to weaken the depth check. This renders dompurify unable to avoid cross site scripting (XSS) attacks. This issue has been addressed in versions 2.5.4 and 3.1.3 of DOMPurify. All users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS3: 7.3
debian
больше 1 года назад

DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for H ...

CVSS3: 7
github
больше 1 года назад

DOMPurify allows tampering by prototype pollution

EPSS

Процентиль: 20%
0.00062
Низкий

7.3 High

CVSS3

7.5 High

CVSS2