BDU:2025-01402

Опубликовано: 09 фев. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента Action Dispatch программной платформы Ruby on Rails связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Rails Core Team

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

РЕД ОС

Ruby on Rails

Red Hat Satellite

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 7.0.0 до 7.0.4.1 (Ruby on Rails)

от 6.1.0 до 6.1.7.1 (Ruby on Rails)

6.14 for RHEL 8 (Red Hat Satellite)

от 3.0.0 до 6.0.6.1 (Ruby on Rails)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Ruby on Rails:

https://discuss.rubyonrails.org/t/cve-2023-22792-possible-redos-based-dos-vulnerability-in-action-dispatch/82115

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-22792

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-22792

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22792
CVE

EPSS

Процентиль: 82%

0.01818

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-22792

CVSS3: 7.5

ubuntu

больше 2 лет назад

A regular expression based DoS vulnerability in Action Dispatch <6.0.6.1,< 6.1.7.1, and <7.0.4.1. Specially crafted cookies, in combination with a specially crafted X_FORWARDED_HOST header can cause the regular expression engine to enter a state of catastrophic backtracking. This can cause the process to use large amounts of CPU and memory, leading to a possible DoS vulnerability All users running an affected release should either upgrade or use one of the workarounds immediately.

CVE-2023-22792

CVSS3: 7.5

redhat

больше 2 лет назад

CVE-2023-22792

CVSS3: 7.5

nvd

больше 2 лет назад

CVE-2023-22792

CVSS3: 7.5

debian

больше 2 лет назад

A regular expression based DoS vulnerability in Action Dispatch <6.0.6 ...

GHSA-p84v-45xj-wwqj

github

больше 2 лет назад

ReDoS based DoS vulnerability in Action Dispatch

EPSS

Процентиль: 82%

0.01818

Низкий

7.5 High

CVSS3

7.8 High

CVSS2