Описание
Уязвимость кодировщика и декодировщика пакетов socket.io parser библиотеки Socket.IO связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Наименование ПО
ПК СВ «Брест»
Socket.IO
Версия ПО
до 4.0.2 (ПК СВ «Брест»)
от 4.0.0 до 4.2.1 (Socket.IO)
Тип ПО
Средство защиты
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Socket.IO:
https://csirt.divd.nl/cves/CVE-2022-2421/
Для ПК СВ «Брест»:
обновление программного обеспечения, применение оперативного обновления ПК СВ «Брест» 4.0.2, предоставляемого в личном кабинете пользователя https://lk.astralinux.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 63%
0.01121
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 10
nvd
почти 4 года назад
Due to improper type validation in attachment parsing the Socket.io js library, it is possible to overwrite the _placeholder object which allows an attacker to place references to functions at arbitrary places in the resulting query object.
CVSS3: 10
debian
почти 4 года назад
Due to improper type validation in attachment parsing the Socket.io js ...
CVSS3: 9.8
github
почти 4 года назад
Insufficient validation when decoding a Socket.IO packet
EPSS
Процентиль: 63%
0.01121
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2