BDU:2023-07271 (CVE-2023-40743)

Уязвимость реализации прикладного программного интерфейса платформы веб-сервисов Apache Axis, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-10-30

Описание

Уязвимость реализации прикладного программного интерфейса платформы веб-сервисов Apache Axis существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Axis (до 1.3 включительно)ОСОН ОСнова Оnyx (до 2.10)

Способ устранения

Использование рекомендаций
Для Apache Axis:
https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210

https://lists.apache.org/thread/gs0qgk2mgss7zfhzdd6ftfjvm4kp7v82

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-40743
https://lists.debian.org/debian-lts-announce/2023/10/msg00025.html

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения axis до версии 1.4+osnova-28osnova1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://lists.apache.org/thread/gs0qgk2mgss7zfhzdd6ftfjvm4kp7v82 https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210 https://lists.debian.org/debian-lts-announce/2023/10/msg00025.html https://nvd.nist.gov/vuln/detail/CVE-2023-40743 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/

Проверьте безопасность своего сайта и почты → Полная проверка домена