Уязвимость функции декодирования кадров сетевого программного средства Netty связана с неконтролируемым расходом ресурсов Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Использование рекомендаций:
Для Ubuntu:
https://ubuntu.com/security/notices/USN-6049-1
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-37137
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-37137
Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20220210-0012/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-37137.html
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2022.html
https://www.oracle.com/security-alerts/cpujan2022.html
https://www.oracle.com/security-alerts/cpujul2022.html
Для quarkus:
Обновление программного обеспечения до версии 2.2.4 и выше
Для программных продуктов SonarSource
Компенсирующие меры:
- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе.
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения netty до версии 1:4.1.33-1+deb10u3
| Балл | 7.8 — высокая опасность |