ГлавнаяБаза уязвимостей БДУ → BDU:2023-05431
7.8высокая

BDU:2023-05431

Уязвимость библиотеки для обработки файлов и сетевых операций hutool-json, связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-11
Описание

Уязвимость библиотеки для обработки файлов и сетевых операций hutool-json связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Wazuh (4.4.5)hutool-json (5.8.10)
Способ устранения

Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/advisories/GHSA-fxrc-hg6j-6v3xhttps://github.com/dromara/hutool/issues/2747https://vuldb.com/?id.215609https://www.cisa.gov/news-events/bulletins/sb22-353
Проверьте безопасность своего сайта и почты → Полная проверка домена