ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-01319
6.8средняя

BDU:2020-01319 (CVE-2019-18890)

Уязвимость веб-приложения для управления проектами и задачами Redmine, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-04-06
Описание

Уязвимость веб-приложения для управления проектами и задачами Redmine связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Ubuntu (19.04)Debian GNU/Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Redmine (до 3.3.10)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для Redmine:
https://www.redmine.org/projects/redmine/wiki/Security_Advisories

Для Debian GNU/Linux:
https://www.debian.org/security/2019/dsa-4574

Для Ubuntu:
https://usn.ubuntu.com/4200-1/

Для Astra Linux:
Обновление программного обеспечения (пакета redmine) до 3.3.1-4+deb9u3 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения redmine до версии 3.3.1-4+deb9u5

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.redmine.org/projects/redmine/wiki/Security_Advisorieshttps://www.debian.org/security/2019/dsa-4574https://usn.ubuntu.com/4200-1/https://nvd.nist.gov/vuln/detail/CVE-2019-18890https://security-tracker.debian.org/tracker/CVE-2019-18890https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена