ГлавнаяБаза уязвимостей БДУ → BDU:2022-03240
4.9средняя

BDU:2022-03240 (CVE-2022-1771)

Уязвимость текстового редактора Vim, вызванная неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-06-01
Описание

Уязвимость текстового редактора Vim вызвана неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)vim (до 8.2.4975)Astra Linux Special Edition (4.7)
Способ устранения

Использование рекомендаций:
Для Vim:
https://github.com/vim/vim/commit/51f0bfb88a3554ca2dde777d78a59880d1ee37a8

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-1771

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет vim до 2:9.0.0242-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://goslinux.fssp.gov.ru/2726972/https://security-tracker.debian.org/tracker/CVE-2022-1771https://www.cybersecurity-help.cz/vdb/SB2022052017https://nvd.nist.gov/vuln/detail/CVE-2022-1771https://github.com/vim/vim/commit/51f0bfb88a3554ca2dde777d78a59880d1ee37a8https://huntr.dev/bounties/faa74175-5317-4b71-a363-dfc39094ecbbhttps://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена