ГлавнаяБаза уязвимостей БДУ → BDU:2023-09093
7.8высокая

BDU:2023-09093 (CVE-2022-38725)

Уязвимость анализатора RFC3164 утилиты для обработки логов Syslog-ng, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-12-26
Описание

Уязвимость анализатора RFC3164 утилиты для обработки логов Syslog-ng связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)ОСОН ОСнова Оnyx (до 2.8)Syslog-ng (до 3.38.1)Syslog-ng (до 6.0.5)Syslog-ng (до 7.0)Syslog-ng (до 7.0.32)
Способ устранения

Для Syslog-ng:
использование рекомендаций производителя: https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-38725

Для ОС Astra Linux:
обновить пакет syslog-ng до 3.19.1-5+deb10u1+ci202303141843 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения syslog-ng до версии 3.19.1-5+deb10u1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux Special Edition 1.7:
обновить пакет syslog-ng до 3.19.1-5+deb10u1+ci202303011229 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmchttps://lists.balabit.hu/pipermail/syslog-ng/https://nvd.nist.gov/vuln/detail/CVE-2022-38725https://security-tracker.debian.org/tracker/CVE-2022-38725https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена