ROS-20240418-08

Опубликовано: 18 апр. 2024

Источник: redos

Описание

Множественные уязвимости opensearch-dashboards

Наименование уязвимого пакета

opensearch-dashboards

Пакет обновления

opensearch-dashboards-0:2.11.1-2.el7.x86_64

Версия уязвимого пакета младше

2.11.1-2

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета opensearch-dashboards или Установить обновление для пакета(ов) opensearch-dashboards

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

18.04.2024

CVE-2023-52079

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость реализации MessagePack NodeJS/JavaScript msgpackr связана с возможностью пользователям запускать зависшие потоки, создавая сообщения, которые зацикливали декодер. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

6.5 Medium

CVSS3

6.8 Medium

CVSS2

CVE-2023-46234

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость пакета для дублирования криптографического функциональности Browserify-sign связана с проверкой верхней границы в функции dsaVerify(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать подписи, которые могут быть успешно проверены любым открытым ключом, что приводит к атаке подделки подписи

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2020-8203

Идентификатор БДУ ФСТЭК России:

BDU:2021-02443

Описание уязвимости:

Уязвимость реализации метода _.zipObjectDeep() библиотеки Lodash связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

7.4 High

CVSS3

7.1 High

CVSS2