ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-02640
7.8высокая

BDU:2023-02640 (CVE-2019-20454)

Уязвимость функции do_extuni_no_utf компонента pcre2_jit_compile.c библиотеки регулярных выражений PCRE2, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-05-17
Описание

Уязвимость функции do_extuni_no_utf компонента pcre2_jit_compile.c библиотеки регулярных выражений PCRE2 связана с использованием шаблона определенного вида. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)PCRE2 (от 10.31 до 10.34)
Способ устранения

Для PCRE2:
использование рекомендаций производителя: https://vcs.pcre.org/pcre2?view=revision&revision=1092

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-20454

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://bugs.exim.org/show_bug.cgi?id=2421https://bugs.php.net/bug.php?id=78338https://bugzilla.redhat.com/show_bug.cgi?id=1735494https://nvd.nist.gov/vuln/detail/CVE-2019-20454https://security-tracker.debian.org/tracker/CVE-2019-20454https://vcs.pcre.org/pcre2?view=revision&revision=1092https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена