10критическая

BDU:2023-03471 (CVE-2023-24540)

Уязвимость языка программирования Go, связанная с ошибками при обработке пробельных символов в контексте JavaScript, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2023-06-29

Уязвимость языка программирования Go связана с ошибками при обработке пробельных символов в контексте JavaScript. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Red Hat Enterprise Linux (8)openSUSE TumbleweedRed Hat Quay (3)Red Hat AMQ Broker (7)Red Hat 3scale API Management Platform (2)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)OpenSUSE Leap (15.4)Red Hat OpenShift GitOpsSuse Linux Enterprise Server (15 SP4)Red Hat OpenShift Container Platform (4)Suse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)Red Hat OpenStack Platform (16.2)SUSE Manager Retail Branch Server (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise High Performance Computing (15 SP4)Red Hat OpenShift Container Platform (4.10)SUSE Enterprise Storage (7.1)SUSE Linux Enterprise Module for Development Tools (15 SP4)OpenShift Developer Tools and ServicesSUSE Linux Enterprise High Performance Computing (15 SP3-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP3-LTSS)SUSE Linux Enterprise Real Time (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)Red Hat OpenShift Data Science (RHODS)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Go:
https://go.dev/issue/59721

https://go.dev/cl/491616

https://pkg.go.dev/vuln/GO-2023-1752

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-24540

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-24540

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-24540.html