ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-04363
7.6высокая

BDU:2022-04363 (CVE-2022-24903)

Уязвимость TCP-модулей программной утилиты для обработки логов Rsyslog, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-07-13
Описание

Уязвимость TCP-модулей программной утилиты для обработки логов Rsyslog связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Enterprise Virtualization (4)Red Hat Enterprise Linux (8.2 Extended Update Support)Red Hat Enterprise Linux (6 Extended Lifecycle Support)Debian GNU/Linux (11)Fedora (35)Red Hat Enterprise Linux (8.1 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Альт 8 СПRed Hat Enterprise Linux (9)Rsyslog (до 8.2204.1)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5)ROSA Virtualization (2.1)ОС ОН «Стрелец» (до 16.01.2023)ROSA Virtualization 3.0 (3.0)
Способ устранения

Использование рекомендаций:
Для Rsyslog:
https://github.com/rsyslog/rsyslog/commit/f211042ecbb472f9d8beb4678a65d272b6f07705
https://github.com/rsyslog/rsyslog/security/advisories/GHSA-ggw7-xr6h-mmr8

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-24903

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-24903.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-24903

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5404-2
https://ubuntu.com/security/notices/USN-5404-1

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GMNNXLCU2UORRVSZO24HL4KMVPK5PHVW/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:
Обновление программного обеспечения rsyslog до версии 8.2204.1-1

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для ОС ОН «Стрелец»:
Обновление программного обеспечения rsyslog до версии 8.24.0-1+deb9u3

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2381

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет rsyslog до 8.24.0-1+deb9u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2717

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://github.com/rsyslog/rsyslog/commit/f211042ecbb472f9d8beb4678a65d272b6f07705https://github.com/rsyslog/rsyslog/security/advisories/GHSA-ggw7-xr6h-mmr8https://security-tracker.debian.org/tracker/CVE-2022-24903https://www.suse.com/security/cve/CVE-2022-24903.htmlhttps://access.redhat.com/security/cve/cve-2022-24903https://ubuntu.com/security/notices/USN-5404-2https://ubuntu.com/security/notices/USN-5404-1https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GMNNXLCU2UORRVSZO24HL4KMVPK5PHVW/
Проверьте безопасность своего сайта и почты → Полная проверка домена