BDU:2023-05834 (CVE-2023-28366)

Уязвимость брокера сообщений Eclipse Mosquitto, связанная с ошибкой освобождения памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-19

Описание

Уязвимость брокера сообщений Eclipse Mosquitto связана с ошибкой освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Satellite (6)Fedora (39)РОСА ХРОМ (12.4)Eclipse Mosquitto (от 1.3.2 до 2.0.16)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:

Для Eclipse Foundation:
https://mosquitto.org/blog/2023/08/version-2-0-16-released/
https://github.com/eclipse/mosquitto/commit/6113eac95a9df634fbc858be542c4a0456bfe7b9

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-28366

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-28366

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KJ2FMBGVVQEQWTTQB7YLKTAHMX2UM66X/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2633

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения mosquitto до версии 2.0.11-1.2+deb12u2

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://mosquitto.org/blog/2023/08/version-2-0-16-released/https://access.redhat.com/security/cve/cve-2023-28366 https://github.com/eclipse/mosquitto/commit/6113eac95a9df634fbc858be542c4a0456bfe7b9 https://www.compass-security.com/fileadmin/Research/Advisories/2023_02_CSNC-2023-001_Eclipse_Mosquitto_Memory_Leak.txt https://vuldb.com/ru/?id.238588 https://security-tracker.debian.org/tracker/CVE-2023-28366 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KJ2FMBGVVQEQWTTQB7YLKTAHMX2UM66X/https://abf.rosa.ru/advisories/ROSA-SA-2025-2633

Проверьте безопасность своего сайта и почты → Полная проверка домена