ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-08741
7.8высокая

BDU:2023-08741 (CVE-2023-46695)

Уязвимость программной платформы для веб-приложений Django, связанная c неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании (DoS)
Опубликовано: 2023-12-15
Описание

Уязвимость программной платформы для веб-приложений Django связана c неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании (DoS)

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Red Hat Storage (3)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)АЛЬТ СП 10Django (от 3.2 до 3.2.23)Django (от 4.1 до 4.1.13)Django (от 4.2 до 4.2.7)
Способ устранения

Использование рекомендаций:
Для Django:
https://www.djangoproject.com/weblog/2023/nov/01/security-releases/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-46695

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-46695

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.djangoproject.com/weblog/2023/nov/01/security-releases/https://security-tracker.debian.org/tracker/CVE-2023-46695https://access.redhat.com/security/cve/cve-2023-46695http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена