ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-03184
5средняя

BDU:2022-03184 (CVE-2022-27780)

Уязвимость утилиты командной строки cURL, связанная с ошибками кодирования URL-адресов, позволяющая нарушителю перенаправить пользователя на другой URL-адрес
Опубликовано: 2022-05-30
Описание

Уязвимость утилиты командной строки cURL связана с заменой параметра «%» на «/» при кодировании URL-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на другой URL-адрес

Затрагиваемое ПО и версии
openSUSE TumbleweedРЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)Альт 8 СПFedora (36)cURL (от 7.80.0 до 7.83.1)ОСОН ОСнова Оnyx (до 2.5)
Способ устранения

Использование рекомендаций:
Для cURL:
https://curl.se/docs/CVE-2022-27780.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для продуктов Novell Inc.:
https://www.suse.com/de-de/security/cve/CVE-2022-27780.html

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2022-d15a736748

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН Основа:
Обновление программного обеспечения curl до версии 7.83.1-1

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://curl.se/docs/CVE-2022-27780.htmlhttps://access.redhat.com/security/cve/cve-2022-27780https://www.cybersecurity-help.cz/vdb/SB2022051112https://www.suse.com/de-de/security/cve/CVE-2022-27780.htmlhttps://bodhi.fedoraproject.org/updates/FEDORA-2022-d15a736748https://goslinux.fssp.gov.ru/2726972/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена