BDU:2022-01753 (CVE-2021-23445)

Уязвимость плагина обработки таблиц DataTables, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2022-04-05

Описание

Уязвимость плагина обработки таблиц DataTables связана с некорректной обработкой массива во входных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)DataTables (до 1.11.3)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Для DataTables:
использование рекомендаций производителя: https://security.snyk.io/vuln/SNYK-JS-DATATABLESNET-1540544

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-23445

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения datatables.js до версии 1.10.19+dfsg-1+deb10u1

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://cdn.datatables.net/1.11.3/https://github.com/DataTables/Dist-DataTables/commit/59a8d3f8a3c1138ab08704e783bc52bfe88d7c9b https://nvd.nist.gov/vuln/detail/CVE-2021-23445 https://security.snyk.io/vuln/SNYK-JS-DATATABLESNET-1540544 https://security-tracker.debian.org/tracker/CVE-2021-23445 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-1715371 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1715376 https://snyk.io/vuln/SNYK-JS-DATATABLESNET-1540544

Проверьте безопасность своего сайта и почты → Полная проверка домена