Идентификатор: BDU:2022-03041.
Наименование уязвимости: Уязвимость утилиты командной строки cURL, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость утилиты командной строки cURL связана с попытками приложения выполнить перенаправления во время процесса аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем выполнения перенаправления на другие URL-адреса
Уязвимое ПО: Операционная система Red Hat Inc. Red Hat Enterprise Linux 8 | Прикладное ПО информационных систем Red Hat Inc. Red Hat Software Collections – | Прикладное ПО информационных систем Red Hat Inc. JBoss Core Services – | Операционная система Fedora Project Fedora 34 | Операционная система Fedora Project Fedora 35 | Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Операционная система АО «ИВК» Альт 8 СП – | Операционная система Fedora Project Fedora 36 | Прикладное ПО информационных систем Дэниел Стенберг cURL от 4.9 до 7.83.0 | Операционная система АО “НППКТ” ОСОН ОСнова Оnyx до 2.5 |
Наименование ОС и тип аппаратной платформы: Red Hat Enterprise Linux 8 | Fedora 34 | Fedora 35 | РЕД ОС 73 | Альт 8 СП – | Fedora 36 |
Дата выявления: 18.04.2022.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5)
Возможные меры по устранению:
Использование рекомендаций:
Для cURL:
https://curl.se/docs/CVE-2022-27774.html
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-27774
Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2022-fc5776b142
https://bodhi.fedoraproject.org/updates/FEDORA-2022-411f088574
https://bodhi.fedoraproject.org/updates/FEDORA-2022-3517572083
Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН Основа:
Обновление программного обеспечения curl до версии 7.83.1-1.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-27774.
Тип ошибки CWE: CWE-200, CWE-522
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://access.redhat.com/security/cve/cve-2022-27774
https://redos.red-soft.ru/support/secure/
https://bodhi.fedoraproject.org/updates/FEDORA-2022-fc5776b142
https://bodhi.fedoraproject.org/updates/FEDORA-2022-411f088574
https://bodhi.fedoraproject.org/updates/FEDORA-2022-3517572083
https://curl.se/docs/CVE-2022-27774.html
https://bugzilla.redhat.com/show_bug.cgi?id=2077547
https://bugzilla.redhat.com/show_bug.cgi?id=2079169
https://altsp.su/obnovleniya-bezopasnosti/
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
