ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-00180
10критическая

BDU:2024-00180 (CVE-2022-46337)

Уязвимость системы управления базами данных Apache Derby, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая получить несанкционированный доступ к базе данных
Опубликовано: 2024-01-11
Описание

Уязвимость системы управления базами данных Apache Derby существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к базе данных

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Derby (от 10.1.1.0 до 10.17.1.0)Logstash (8.12.1)ОСОН ОСнова Оnyx (до 2.10)
Способ устранения

Использование рекомендаций:
Для Apache Derby.:
https://lists.apache.org/thread/q23kvvtoohgzwybxpwozmvvk17rp0td3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-46337

Для Logstash:
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения derby до версии 10.14.2.0+osnova-1osnova1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://lists.apache.org/thread/q23kvvtoohgzwybxpwozmvvk17rp0td3https://security-tracker.debian.org/tracker/CVE-2022-46337https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена