BDU:2023-00294 (CVE-2022-29970)

Уязвимость фреймворка разработки веб-приложений на Ruby Sinatra связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Для Sinatra:
использование рекомендаций производителя: https://github.com/sinatra/sinatra/commit/462c3ca1db53ed3cfc394cf5948e9c948ad1c10e

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-29970

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения ruby-sinatra до версии 2.0.5-4+deb10u1

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD