ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-03157
7.8высокая

BDU:2021-03157 (CVE-2020-26258)

Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат Xstream, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю запрашивать данные из внутренних ресурсов, которые не являются общедоступными
Опубликовано: 2021-06-23
Описание

Уязвимость Java-библиотеки для преобразования объектов в XML или JSON формат Xstream связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запрашивать данные из внутренних ресурсов, которые не являются общедоступными в результате манипулирования обработанным входным потоком

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)OpenSUSE Leap (15.2)XStream (до 1.4.15)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:

Для Java-библиотеки для преобразования объектов в XML или JSON формат Xstream:
https://x-stream.github.io/CVE-2020-26258.html

Для Debian GNU/Linux:
https://www.debian.org/security/2021/dsa-4828

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-26258/

Для ОСОН Основа:
Обновление программного обеспечения libxstream-java до версии 1.4.11.1-1+deb10u2

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libxstream-java до версии 1.4.11.1-1+deb9u5

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.debian.org/security/2021/dsa-4828https://x-stream.github.io/CVE-2020-26258.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-26258https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена