ГлавнаяБаза уязвимостей БДУ → BDU:2023-00285
6.2высокая

BDU:2023-00285 (CVE-2021-3583)

Уязвимость программного пакета Ansible, связанная с непринятием мер по очистке входных данных, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
Опубликовано: 2023-01-23
Описание

Уязвимость программного пакета Ansible связана с непринятием мер по очистке специальных символов в многострочных строках YAML. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Ansible (до 2.12)Astra Linux Common Edition (1.6 «Смоленск»)СУБД «Tantor» (15)
Способ устранения

Для Ansible:
использование рекомендаций производителя: https://github.com/ansible/ansible/commit/4c8c40fd3d4a58defdc80e7d22aa8d26b731353e

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3583

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для СУБД «Tantor»:
обновление программного обеспечения, применение оперативного обновления СУБД «Tantor» 15.10, предоставляемого в личном кабинете пользователя https://lk-new.astralinux.ru/(https://wiki.astralinux.ru/x/ziLoD)

Для ОС Astra Linux:
обновить пакет ansible до 2.7.7+dfsg-1+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=1968412https://github.com/ansible/ansible/commit/4c8c40fd3d4a58defdc80e7d22aa8d26b731353ehttps://nvd.nist.gov/vuln/detail/CVE-2021-3583https://security-tracker.debian.org/tracker/CVE-2021-3583https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MDhttps://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MDhttps://wiki.astralinux.ru/x/ziLoDhttps://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена