ГлавнаяБаза уязвимостей БДУ → BDU:2021-03173
5высокая

BDU:2021-03173 (CVE-2021-20270)

Уязвимость функции SMLLexer библиотеки Pygments, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-06-23
Описание

Уязвимость функции SMLLexer библиотеки Pygments связана с входом в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Pygments (от 1.5 до 2.7.3 включительно)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Обновление библиотеки Pygments до более новой версии.

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-20270


Для Astra Linux:

Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:
Обновление программного обеспечения pygments до версии 2.3.1+dfsg-1+deb10u2

Для ОСОН Основа:
Обновление программного обеспечения mediawiki до версии 1:1.31.14-1~deb10u1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения pygments до версии 2.2.0+dfsg-1+deb9u2
Обновление программного обеспечения mediawiki до версии 1:1.27.7-1+deb9u11

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=1922136https://github.com/pygments/pygments/commit/f91804ff4772e3ab41f46e28d370f57898700333https://github.com/pygments/pygments/issues/1625https://nvd.nist.gov/vuln/detail/CVE-2021-20270https://security-tracker.debian.org/tracker/CVE-2021-20270https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Проверьте безопасность своего сайта и почты → Полная проверка домена