Уязвимость сетевого программного средства Netty связана с некорректной обработкой управляющих символов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации
Использование рекомендаций:
Для Ubuntu:
https://ubuntu.com/security/notices/USN-6049-1
Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20220107-0003/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-43797.html
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2022.html
https://www.oracle.com/security-alerts/cpujul2022.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-43797
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-43797
Для quarkus:
Обновление программного обеспечения до версии 2.5.3 и выше
Для программных продуктов SonarSource
Компенсирующие меры:
- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе.
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения netty до версии 1:4.1.33-1+deb10u3
| Балл | 7.8 — высокая опасность |