ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-03743
7.5критическая

BDU:2021-03743 (CVE-2020-7471)

Уязвимость компонента contrib.postgres.aggregates.StringAgg программной платформы для веб-приложений Django, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2021-07-20
Описание

Уязвимость компонента contrib.postgres.aggregates.StringAgg программной платформы для веб-приложений Django связана с отсутствием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Django (от 1.11 до 1.11.28)Django (от 2.2 до 2.2.10)Django (от 3.0 до 3.0.3)
Способ устранения

Для Django:
Использование рекомендаций производителя: https://github.com/django/django/commit/eb31d845323618d688ad429479c6dda973056136

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-7471

Для Astra Linux:
Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://docs.djangoproject.com/en/3.0/releases/security/https://github.com/django/django/commit/eb31d845323618d688ad429479c6dda973056136https://nvd.nist.gov/vuln/detail/CVE-2020-7471https://security-tracker.debian.org/tracker/CVE-2020-7471https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://www.djangoproject.com/weblog/2020/feb/03/security-releases/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Проверьте безопасность своего сайта и почты → Полная проверка домена