ГлавнаяБаза уязвимостей БДУ → BDU:2023-05357
7.8высокая

BDU:2023-05357

Уязвимость функции hasNextChunk библиотеки быстрого сжатия/распаковки snappy-java, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-08
Описание

Уязвимость функции hasNextChunk библиотеки быстрого сжатия/распаковки snappy-java связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Wazuh (4.4.5)Logstash (8.9.0)snappy-java (до 1.1.10.1)
Способ устранения

Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций:
Для snappy-java:
https://github.com/xerial/snappy-java/commit/3bf67857fcf70d9eea56eed4af7c925671e8eaea
https://github.com/xerial/snappy-java/security/advisories/GHSA-qcwq-55hx-v3vh

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/xerial/snappy-java/blob/05c39b2ca9b5b7b39611529cc302d3d796329611/src/main/java/org/xerial/snappy/SnappyInputStream.java#L388https://github.com/xerial/snappy-java/blob/master/src/main/java/org/xerial/snappy/SnappyInputStream.javahttps://github.com/xerial/snappy-java/commit/3bf67857fcf70d9eea56eed4af7c925671e8eaeahttps://github.com/xerial/snappy-java/security/advisories/GHSA-qcwq-55hx-v3vhhttps://vuldb.com/?id.231667https://www.cybersecurity-help.cz/vdb/SB2023061517
Проверьте безопасность своего сайта и почты → Полная проверка домена