ГлавнаяБаза уязвимостей БДУ → BDU:2021-04897
4.3средняя

BDU:2021-04897 (CVE-2021-32823)

Уязвимость декларативного способа чтения и записи бинарных форматов файлов BinData, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-10-05
Описание

Уязвимость декларативного способа чтения и записи бинарных форматов файлов BinData связана с достаточной медленным созданием определенных классов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Ruby-bindata (до 2.4.10)
Способ устранения

Для Ruby-bindata:
Использование рекомендаций производителя: https://github.com/rubysec/ruby-advisory-db/issues/476

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-32823

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://github.com/dmendel/bindata/commit/d99f050b88337559be2cb35906c1f8da49531323https://github.com/rubysec/ruby-advisory-db/issues/476https://nvd.nist.gov/vuln/detail/CVE-2021-32823https://security-tracker.debian.org/tracker/CVE-2021-32823
Проверьте безопасность своего сайта и почты → Полная проверка домена