BDU:2023-02260 (CVE-2023-28644)

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-04-27

Описание

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Nextcloud Enterprise Server (от 25.0.0 до 25.0.3)

Способ устранения

Использование рекомендаций:
Для Nextcloud:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-9wmj-gp8v-477j

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2023-28644 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-9wmj-gp8v-477j https://github.com/nextcloud/сервер/pull/36016 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-nextcloud-cve-2023-28835-cve-2023-28833-cve-2023-28644-cve-2023-28643-cve/

Проверьте безопасность своего сайта и почты → Полная проверка домена