BDU:2021-05328 (CVE-2021-42574)

Уязвимость двунаправленного алгоритма в реализации стандарта Unicode, связанная с ошибками при генерации кода, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-11-10

Описание

Уязвимость двунаправленного алгоритма в реализации стандарта Unicode связана с ошибками при генерации кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

РЕД ОС (7.2 Муром)Fedora (34)Fedora (35)Unicode (до 14.0.0)Rust (до 1.56.1)

Способ устранения

Использование рекомендаций:

Для Unicode:
http://www.unicode.org/versions/Unicode14.0.0/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LQNTFF24ROHLVPLUOEISBN3F7QM27L4U/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QUPA37D57VPTDLSXOOGF4UXUEADOC4PQ/

Для Rust:
https://github.com/nickboucher/trojan-source

Для РедОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.unicode.org/versions/Unicode14.0.0/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LQNTFF24ROHLVPLUOEISBN3F7QM27L4U/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QUPA37D57VPTDLSXOOGF4UXUEADOC4PQ/https://github.com/nickboucher/trojan-source https://trojansource.codes https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 http://www.openwall.com/lists/oss-security/2021/11/02/10 http://www.openwall.com/lists/oss-security/2021/11/01/6

Проверьте безопасность своего сайта и почты → Полная проверка домена