BDU:2021-04454 (CVE-2021-32740)

Уязвимость библиотеки Addressable, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-10

Описание

Уязвимость библиотеки Addressable связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)SUSE OpenStack Cloud (7)SUSE OpenStack Cloud Crowbar (8)Red Hat Satellite (6.0)Debian GNU/Linux (10)SUSE OpenStack Cloud Crowbar (9)OpenShift Container Platform (4)Red Hat 3scale API Management Platform (2)Addressable (от 2.3.0 до 2.8.0)Debian GNU/Linux (11)

Способ устранения

Обновление библиотеки Addressable до актуальной версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-32740

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-32740.html

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-32740

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2021-32740 https://nvd.nist.gov/vuln/detail/CVE-2021-32740 https://www.suse.com/security/cve/CVE-2021-32740.html https://github.com/sporkmonger/addressable/commit/0d8a3127e35886ce9284810a7f2438bff6b43cbc https://github.com/sporkmonger/addressable/security/advisories/GHSA-jxhc-q857-3j6g https://security-tracker.debian.org/tracker/CVE-2021-32740

Проверьте безопасность своего сайта и почты → Полная проверка домена