BDU:2019-00415 (CVE-2019-3462)

Уязвимость в программном обеспечении apt, связанная с неправильной очисткой поля перенаправления, позволяющая нарушителю выполнить удаленный код на целевой машине

Опубликовано: 2019-01-31

Описание

Уязвимость в программном обеспечении apt связана с неправильной очисткой поля перенаправления 302 в методе HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвести инъекцию содержимого (MITM) и выполнить код на целевой машине.

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)apt (до 1.4.9)Debian GNU/Linux (8)

Способ устранения

Для Apt:
Обновление программного обеспечения до 1.8.0-beta1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета apt) до 1.0.9.8.5 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета apt) до 1.0.9.8.5 или более поздней версии

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2019-3462 https://nvd.nist.gov/vuln/detail/CVE-2019-3462 https://www.securityfocus.com/bid/106690 https://justi.cz/security/2019/01/22/apt-rce.html https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Проверьте безопасность своего сайта и почты → Полная проверка домена