ГлавнаяБаза уязвимостей БДУ → BDU:2023-02449
3.3средняя

BDU:2023-02449

Уязвимость библиотеки веб-приложения WSGI Werkzeug, связанная с распределением ресурсов без ограничений или регулирования, позволяющая нарушителю подменить файл cookie
Опубликовано: 2023-05-10
Описание

Уязвимость библиотеки веб-приложения WSGI Werkzeug связана с тем, что приложение не контролирует должным образом потребление внутренних ресурсов при разборе данных составной формы с большим количеством полей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить файл cookie

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Red Hat Storage (3)Red Hat Quay (3)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Red Hat OpenStack Platform (16.2)Red Hat OpenStack Platform (17.0)Red Hat OpenStack Platform (16.1)РОСА Кобальт (7.9)Werkzeug (до 2.2.3)ОСОН ОСнова Оnyx (до 2.8)АЛЬТ СП 10
Способ устранения

Использование рекомендаций:
Для Pallets Werkzeug:
https://github.com/pallets/werkzeug/commit/cf275f42acad1b5950c50ffe8ef58fe62cdce028
https://github.com/pallets/werkzeug/releases/tag/2.2.3
https://github.com/pallets/werkzeug/security/advisories/GHSA-px8h-6qxv-m22q

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения python-werkzeug до версии 0.14.1+dfsg1-4+deb10u2

Для ОС Astra Linux Special Edition 1.7:
обновить пакет python-werkzeug до 0.14.1+dfsg1-4+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2530

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2530

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл3.3 — средняя опасность
Источники и патчи
https://github.com/pallets/werkzeug/commit/cf275f42acad1b5950c50ffe8ef58fe62cdce028https://github.com/pallets/werkzeug/releases/tag/2.2.3https://github.com/pallets/werkzeug/security/advisories/GHSA-px8h-6qxv-m22qhttps://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/https://abf.rosa.ru/advisories/ROSA-SA-2024-2530https://abf.rosa.ru/advisories/ROSA-SA-2024-2530https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена