BDU:2025-03306

Опубликовано: 03 окт. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость библиотеки Apache Commons IO связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Apache Software Foundation

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Apache Commons IO

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

от 2.0.0 до 2.14.0 (Apache Commons IO)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Apache Commons IO:

https://lists.apache.org/thread/6ozr91rr9cj5lm0zyhv30bsp317hk5z1

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-47554

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-47554

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-47554
CVE

EPSS

Процентиль: 14%

0.00046

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-47554

CVSS3: 4.3

ubuntu

9 месяцев назад

Uncontrolled Resource Consumption vulnerability in Apache Commons IO. The org.apache.commons.io.input.XmlStreamReader class may excessively consume CPU resources when processing maliciously crafted input. This issue affects Apache Commons IO: from 2.0 before 2.14.0. Users are recommended to upgrade to version 2.14.0 or later, which fixes the issue.

CVE-2024-47554

CVSS3: 4.3

redhat

9 месяцев назад

CVE-2024-47554

CVSS3: 4.3

nvd

9 месяцев назад

CVE-2024-47554

msrc

7 месяцев назад

Описание отсутствует

CVE-2024-47554

CVSS3: 4.3

debian

9 месяцев назад

Uncontrolled Resource Consumption vulnerability in Apache Commons IO. ...

EPSS

Процентиль: 14%

0.00046

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2