BDU:2023-07521 (CVE-2022-21681)

Уязвимость анализатора и компилятора уценки Marked, связанная с некорректной обработкой регулярного выражения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-08

Описание

Уязвимость анализатора и компилятора уценки Marked связана с некорректной обработкой регулярного выражения block.def. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat OpenShift GitOpsRed Hat Ceph Storage (5)Red Hat Ceph Storage (6.1)IBM Maximo Asset Management (7.6.1.2)IBM Maximo Asset Management (7.6.1.3)Marked (до 4.0.10)

Способ устранения

Использование рекомендаций:
Для Marked:
https://github.com/markedjs/marked/commit/c4a3ccd344b6929afa8a1d50ac54a721e57012c0
https://github.com/markedjs/marked/releases/tag/v4.0.10

Для продуктов IBM Corp.:
https://www.ibm.com/support/pages/security-bulletin-there-are-multiple-vulnerabilities-nodejs-used-ibm-maximo-asset-management-cve-2022-21681-cve-2022-21680

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-21680

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/markedjs/marked/commit/c4a3ccd344b6929afa8a1d50ac54a721e57012c0 https://github.com/markedjs/marked/security/advisories/GHSA-rrrm-qjm4-v8hf https://www.ibm.com/support/pages/security-bulletin-there-are-multiple-vulnerabilities-nodejs-used-ibm-maximo-asset-management-cve-2022-21681-cve-2022-21680 https://access.redhat.com/security/cve/cve-2022-21680 https://bugzilla.redhat.com/show_bug.cgi?id=2082705

Проверьте безопасность своего сайта и почты → Полная проверка домена