BDU:2020-05190 (CVE-2020-11022)

Уязвимость библиотеки jQuery, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2020-11-17

Описание

Уязвимость библиотеки jQuery сязана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (9)WebLogic Server (10.3.6.0.0)WebLogic Server (12.1.3.0.0)Retail Back Office (14.0)Retail Back Office (14.1)Retail Central Office (14.0)Retail Central Office (14.1)Retail Returns Management (14.0)Retail Returns Management (14.1)PeopleSoft Enterprise PeopleTools (8.56)PeopleSoft Enterprise PeopleTools (8.57)Astra Linux Special Edition (1.6 «Смоленск»)WebLogic Server (12.2.1.3.0)WebCenter Sites (12.2.1.3.0)Oracle JDeveloper (12.2.1.3.0)Astra Linux Common Edition (2.12 «Орёл»)Communications Application Session Controller (3.8.0)Communications Operations Monitor (3.4)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Application Testing Suite (13.3.0.1)Debian GNU/Linux (10)Fedora (31)Insurance Allocation Manager for Enterprise Profitability (8.0.8)Hyperion Financial Repoting (11.1.2.4)Oracle Policy Automation Connector for Siebel (10.4.6)WebLogic Server (12.2.1.4.0)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)PeopleSoft Enterprise HCM Human Resources (9.2)Oracle Hospitality Materials Control (18.1)

Способ устранения

Использование рекомендаций:
Для jQuery:
https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuoct2020.html
https://www.oracle.com/security-alerts/cpujul2020.html
https://www.oracle.com/security-alerts/cpujan2021.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-11022

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-11022

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-11022/

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SFP4UK4EGP4AFH2MWYJ5A5Z4I7XVFQ6B/

Для Moxa:
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-244707-oncell-3120-lte-1-series-multiple-jquery-vulnerabilities

Для Astra Linux:
Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:
Обновление программного обеспечения jquery до версии 3.3.1~dfsg-3+deb10u1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения jquery до версии 3.1.1-2+deb9u2

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2760

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

http://packetstormsecurity.com/files/162159/jQuery-1.2-Cross-Site-Scripting.html https://access.redhat.com/security/cve/cve-2020-11022 https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/https://github.com/jquery/jquery/commit/1d61fd9407e6fbe82fe55cb0b938307aa0791f77 https://jquery.com/upgrade-guide/3.5/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SFP4UK4EGP4AFH2MWYJ5A5Z4I7XVFQ6B/https://nvd.nist.gov/vuln/detail/CVE-2020-11022 https://security-tracker.debian.org/tracker/CVE-2020-11022

Проверьте безопасность своего сайта и почты → Полная проверка домена