BDU:2025-13936

Опубликовано: 01 окт. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции ParseAddress() языка программирования Go связана с неконтролируемым расходом ресурсов в результате некорректной операции соединения строк. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

The Go Project

АО «СберТех»

ООО «Открытая мобильная платформа»

Наименование ПО

РЕД ОС

Platform V SberLinux OS Server

Аврора Центр

Версия ПО

7.3 (РЕД ОС)

до 1.24.8 (Go)

от 1.25.0 до 1.25.2 (Go)

8.0 (РЕД ОС)

9.2.0-fstec (Platform V SberLinux OS Server)

до 5.4.3 (Аврора Центр)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://groups.google.com/g/golang-nuts/c/Gxn25BP4MXk/m/3KrM-XBOBAAJ

https://go.googlesource.com/go/+/463165699d874ef0ac7965fc5788fe1693eaae9a

Для Аврора:

Обновить ППО ""Аврора Центр"" до версии 5.4.3 или выше.

В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений)

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-61725

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-61725
CVE

EPSS

Процентиль: 47%

0.00604

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260710-80-0024

CVSS3: 7.5

redos

3 месяца назад

Уязвимость mimir

ROS-20260710-73-0024

CVSS3: 7.5

redos

3 месяца назад

Уязвимость mimir

CVE-2025-61725

CVSS3: 7.5

ubuntu

11 месяцев назад

The ParseAddress function constructs domain-literal address components through repeated string concatenation. When parsing large domain-literal components, this can cause excessive CPU consumption.

CVE-2025-61725

CVSS3: 5.3

redhat

11 месяцев назад

The ParseAddress function constructs domain-literal address components through repeated string concatenation. When parsing large domain-literal components, this can cause excessive CPU consumption.

CVE-2025-61725

CVSS3: 7.5

nvd

11 месяцев назад

The ParseAddress function constructs domain-literal address components through repeated string concatenation. When parsing large domain-literal components, this can cause excessive CPU consumption.

EPSS

Процентиль: 47%

0.00604

Низкий

7.5 High

CVSS3

7.8 High

CVSS2