ГлавнаяБаза уязвимостей БДУ → BDU:2022-00048
2.4средняя

BDU:2022-00048 (CVE-2020-36314)

Уязвимость компонента fr-archive-libarchive.c программы-архиватора File Roller, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации
Опубликовано: 2022-01-10
Описание

Уязвимость компонента fr-archive-libarchive.c программы-архиватора File Roller связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Fedora (34)Debian GNU/Linux (11)File Roller (до 3.38.0 включительно)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для File Roller:
https://gitlab.gnome.org/GNOME/file-roller/-/commit/e970f4966bf388f6e7c277357c8b186c645683ae

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6KJBZVCHQ4SSX2JAJZVJ5J4P3GEMXJ75/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-36314

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-36314

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения file-roller до версии 3.30.1-2+deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения file-roller до версии 3.22.3-1+deb9u2.strelets1

Оценка CVSS
Балл2.4 — средняя опасность
Источники и патчи
https://gitlab.gnome.org/GNOME/file-roller/-/commit/e970f4966bf388f6e7c277357c8b186c645683aehttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6KJBZVCHQ4SSX2JAJZVJ5J4P3GEMXJ75/https://security-tracker.debian.org/tracker/CVE-2020-36314https://access.redhat.com/security/cve/CVE-2020-36314https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена