BDU:2022-06044 (CVE-2021-42326)

Уязвимость веб-приложения для управления проектами и задачами Redmine, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2022-10-03

Описание

Уязвимость веб-приложения для управления проектами и задачами Redmine связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Redmine (до 4.1.5)Redmine (от 4.2.0 до 4.2.3)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Для Redmine:
использование рекомендаций производителя: https://www.redmine.org/news/133

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-42326

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет redmine до 3.3.1-4+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения redmine до версии 3.3.1-4+deb9u5

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-42326 https://security-tracker.debian.org/tracker/CVE-2021-42326 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://www.redmine.org/issues/35789 https://www.redmine.org/news/133 https://www.redmine.org/projects/redmine/repository/revisions/21209 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена