BDU:2022-07065 (CVE-2022-24729)

Уязвимость плагина dialog WYSIWYG-редактора CKEditor, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-11-30

Описание

Уязвимость плагина dialog WYSIWYG-редактора CKEditor связана с неконтролируемым расходом ресурсов при обработке регулярных выражений для валидации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

CKEditor (от 4.0 до 4.18.0)Database Server (до 22.1.1)Drupal (от 8.0.0 до 9.2.15)Drupal (от 9.3.0 до 9.3.8)

Способ устранения

Использование рекомендаций:
Для CKEditor:
https://ckeditor.com/cke4/release/CKEditor-4.18.0
https://github.com/ckeditor/ckeditor4/security/advisories/GHSA-f6rf-9m92-x2hh

Для Drupal:
https://www.drupal.org/sa-core-2022-005

Для программных продуктов Oracle:
https://www.oracle.com/security-alerts/cpujul2022.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WOZGMCYDB2OKKULFXZKM6V7JJW4ZZHJP/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://ckeditor.com/cke4/release/CKEditor-4.18.0 https://github.com/ckeditor/ckeditor4/security/advisories/GHSA-f6rf-9m92-x2hh https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WOZGMCYDB2OKKULFXZKM6V7JJW4ZZHJP/https://www.drupal.org/sa-core-2022-005 https://www.oracle.com/security-alerts/cpujul2022.html https://nvd.nist.gov/vuln/detail/CVE-2022-24729

Проверьте безопасность своего сайта и почты → Полная проверка домена