ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-07200
7.2высокая

BDU:2023-07200 (CVE-2022-4515)

Уязвимость функции externalSortTags (sort.c) утилиты создания индексов файлов для исходного кода программы Exuberant Ctags, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-10-27
Описание

Уязвимость функции externalSortTags (sort.c) утилиты создания индексов файлов для исходного кода программы Exuberant Ctags существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Ubuntu (22.10)ОСОН ОСнова Оnyx (до 2.7)Ubuntu (18.04 ESM)Exuberant Ctags (до 6.0.0)
Способ устранения

Обновление утилиты ctags до более новой версии.

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-4515

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-4515

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5820-1

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения exuberant-ctags до версии 1:5.9~svn20110310-12+deb10u1

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2022-4515https://nvd.nist.gov/vuln/detail/CVE-2022-4515https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/https://sourceforge.net/p/ctags/code/HEAD/tree/tags/ctags-5.8/sort.c#l56
Проверьте безопасность своего сайта и почты → Полная проверка домена