BDU:2022-02263 (CVE-2021-23418)

Уязвимость инструмента мониторинга Glances, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2022-04-14

Описание

Уязвимость инструмента мониторинга Glances связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Glances (до 3.2.1)

Способ устранения

Для Glances:
использование рекомендаций производителя: https://github.com/nicolargo/glances/issues/1025

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-23418

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/nicolargo/glances/commit/4b87e979afdc06d98ed1b48da31e69eaa3a9fb94 https://github.com/nicolargo/glances/commit/85d5a6b4af31fcf785d5a61086cbbd166b40b07a https://github.com/nicolargo/glances/commit/9d6051be4a42f692392049fdbfc85d5dfa458b32 https://github.com/nicolargo/glances/issues/1025 https://nvd.nist.gov/vuln/detail/CVE-2021-23418 https://security-tracker.debian.org/tracker/CVE-2021-23418 https://snyk.io/vuln/SNYK-PYTHON-GLANCES-1311807

Проверьте безопасность своего сайта и почты → Полная проверка домена