Уязвимость BDU:2021-00774

Дата: 30.09.2020. Автор: ФСТЭК России. Категории: Уязвимости

Идентификатор: BDU:2021-00774.

Наименование уязвимости: Уязвимость реализации класса fixcrlf утилиты автоматизации процесса сборки программного продукта Apache Ant, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Описание уязвимости: Уязвимость реализации класса fixcrlf утилиты автоматизации процесса сборки программного продукта Apache Ant связана с недостаточной очисткой особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Enterprise Repository 11.1.1.7.0 | Прикладное ПО информационных систем Oracle Corp. Primavera Unifier 16.2 | Прикладное ПО информационных систем Oracle Corp. Primavera Unifier 16.1 | Прикладное ПО информационных систем Red Hat Inc. OpenShift Container Platform 3.11 | Операционная система Fedora Project Fedora 31 | Прикладное ПО информационных систем Oracle Corp. Primavera Unifier 18.8 | Red Hat Inc. Red Hat Descision Manager 7 | Прикладное ПО информационных систем Oracle Corp. Primavera Unifier 19.12 | Прикладное ПО информационных систем Oracle Corp. Primavera Unifier от 17.7 до 17.12 включительно | Прикладное ПО информационных систем Oracle Corp. Banking Platform 2.6.2 | Операционная система Fedora Project Fedora 32 | Прикладное ПО информационных систем Oracle Corp. Banking Platform 2.4.0 | Прикладное ПО информационных систем Oracle Corp. Banking Platform 2.4.1 | Прикладное ПО информационных систем Oracle Corp. Banking Platform 2.7.0 | Прикладное ПО информационных систем Oracle Corp. Banking Platform 2.7.1 | Прикладное ПО информационных систем Oracle Corp. Primavera Gateway от 16.2.0 до 16.2.11 включительно | Прикладное ПО информационных систем Red Hat Inc. OpenShift Container Platform 4 | Прикладное ПО информационных систем Red Hat Inc. CodeReady Studio 12 | Прикладное ПО информационных систем, Сетевое программное средство Oracle Corp. Financial Services Analytical Applications Infrastructure от 8.0.6 до 8.1.0 включительно | Oracle Corp. Retail Store Inventory Management 15.0.3 | Oracle Corp. Retail Store Inventory Management 16.0.3 | Прикладное ПО информационных систем Red Hat Inc. Red Hat Process Automation 7 | Операционная система Fedora Project Fedora 33 | Прикладное ПО информационных систем Apache Software Foundation Apache Ant 1.10.8 | Прикладное ПО информационных систем Oracle Corp. Primavera Gateway от 17.12.0 до 17.12.9 включительно | Прикладное ПО информационных систем Oracle Corp. Primavera Unifier 20.12 | Прикладное ПО информационных систем Oracle Corp. Banking Platform 2.8.0 | Oracle Corp. Oracle Retail Financial Integration 14.1.3 | Oracle Corp. Oracle Retail Financial Integration 15.0.3 | Oracle Corp. Oracle Retail Financial Integration 16.0.3 | Прикладное ПО информационных систем Oracle Corp. Retail Integration Bus 14.1.3 | Прикладное ПО информационных систем Oracle Corp. Retail Integration Bus 15.0.3 | Прикладное ПО информационных систем Oracle Corp. Retail Integration Bus 16.0.3 | Oracle Corp. Oracle Retail Service Backbone 14.1.3 | Oracle Corp. Oracle Retail Service Backbone 15.0.3 | Oracle Corp. Oracle Retail Service Backbone 16.0.3 | Oracle Corp. Retail Store Inventory Management 14.1.3.9 | Прикладное ПО информационных систем Oracle Corp. Oracle Communications ASAP 7.3 | Прикладное ПО информационных систем Oracle Corp. Oracle Banking Liquidity Management от 14.0.0 до 14.4.0 включительно | Прикладное ПО информационных систем Oracle Corp. Oracle Real-Time Decision Server 3.2.1.0 | Прикладное ПО информационных систем Oracle Corp. Oracle Retail Extract Transform and Load 13.2.5 | Прикладное ПО информационных систем Oracle Corp. Oracle Retail Extract Transform and Load 13.2.8 |

Наименование ОС и тип аппаратной платформы: Fedora 31 | Fedora 32 | Fedora 33 |
Дата выявления: 30.09.2020.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:C/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению:
Использование рекомендаций:
Для Apache Ant:
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/rc3c8ef9724b5b1e171529b47f4b35cb7920edfb6e917fa21eb6c64ea%40%3Cdev.ant.apache.org%3E

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2021.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/[email protected]/message/AALW42FWNQ35F7KB3JVRC6NBVV7AAYYI/
https://lists.fedoraproject.org/archives/list/[email protected]/message/DYBRN5C2RW7JRY75IB7Q7ZVKZCHWAQWS/
https://lists.fedoraproject.org/archives/list/[email protected]/message/U3NRQQ7ECII4ZNGW7GBC225LVYMPQEKB/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-11979
.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-11979.

Тип ошибки CWE: CWE-74
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/[email protected]%3Cdev.creadur.apache.org%3E
https://lists.apache.org/thread.html/rc3c8ef9724b5b1e171529b47f4b35cb7920edfb6e917fa21eb6c64ea%40%3Cdev.ant.apache.org%3E
https://www.oracle.com/security-alerts/cpujan2021.html
https://lists.fedoraproject.org/archives/list/[email protected]/message/AALW42FWNQ35F7KB3JVRC6NBVV7AAYYI/
https://lists.fedoraproject.org/archives/list/[email protected]/message/DYBRN5C2RW7JRY75IB7Q7ZVKZCHWAQWS/
https://lists.fedoraproject.org/archives/list/[email protected]/message/U3NRQQ7ECII4ZNGW7GBC225LVYMPQEKB/
https://access.redhat.com/security/cve/cve-2020-11979

ФСТЭК России

Об авторе ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Читать все записи автора ФСТЭК России

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *