BDU:2025-01010

Опубликовано: 18 дек. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость языка программирования Go связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО «ИВК»

The Go Project

ООО «Открытая мобильная платформа»

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Аврора Центр

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

до 0.33.0 (Go)

до 5.1.0 включительно (Аврора Центр)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Go:

https://go.dev/cl/637536

https://go.dev/issue/70906

https://groups.google.com/g/golang-announce/c/wSCRmFnNmPA/m/Lvcd0mRMAwAJ

https://pkg.go.dev/vuln/GO-2024-3333

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Аврора Центр:

Обновить ППО ""Аврора Центр"" до версии 5.3.0 или выше. В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45338
CVE

EPSS

Процентиль: 38%

0.00159

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20250806-13

CVSS3: 9.1

redos

3 дня назад

Множественные уязвимости portainer-ce

CVE-2024-45338

CVSS3: 5.3

ubuntu

8 месяцев назад

An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denial of service.

CVE-2024-45338

CVSS3: 7.5

redhat

8 месяцев назад

An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denial of service.

CVE-2024-45338

CVSS3: 5.3

nvd

8 месяцев назад

An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denial of service.

CVE-2024-45338

CVSS3: 5.3

msrc

7 месяцев назад

Описание отсутствует

EPSS

Процентиль: 38%

0.00159

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2