BDU:2025-07454

Опубликовано: 23 июн. 2025

Источник: fstec

CVSS3: 9.3

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость библиотеки pbkdf2 программной платформы Node.js связана с недостатками механизма проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подделать цифровую подпись путем отправки специально сформированных пакетов

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

pbkdf2

Версия ПО

7.3 (РЕД ОС)

до 3.1.2 включительно (pbkdf2)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,3)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Node.js:

https://github.com/browserify/pbkdf2/commit/e3102a8cd4830a3ac85cd0dd011cc002fdde33bb

https://github.com/browserify/pbkdf2/security/advisories/GHSA-v62p-rq8g-8h59

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.00127

Низкий

9.3 Critical

CVSS3

8.5 High

CVSS2

Связанные уязвимости

ROS-20250827-06

CVSS3: 10

redos

около 2 месяцев назад

Множественные уязвимости nodejs-webpack

CVE-2025-6547

ubuntu

4 месяца назад

Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation.This issue affects pbkdf2: <=3.1.2.

CVE-2025-6547

CVSS3: 8.1

redhat

4 месяца назад

Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation.This issue affects pbkdf2: <=3.1.2.

CVE-2025-6547

nvd

4 месяца назад

Improper Input Validation vulnerability in pbkdf2 allows Signature Spoofing by Improper Validation.This issue affects pbkdf2: <=3.1.2.

CVE-2025-6547

debian

4 месяца назад

Improper Input Validation vulnerability in pbkdf2 allows Signature Spo ...

EPSS

Процентиль: 33%

0.00127

Низкий

9.3 Critical

CVSS3

8.5 High

CVSS2