5средняя

BDU:2024-00198 (CVE-2023-36617)

Уязвимость компонентов rfc2396_parser.rb и rfc3986_parser.rb языка программирования Ruby, позволяющее нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-01-12

Уязвимость компонентов rfc2396_parser.rb и rfc3986_parser.rb языка программирования Ruby связана с некорректной реализацией обработки недопустимых URL-адресов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Software CollectionsUbuntu (20.04 LTS)Red Hat 3scale API Management Platform (2)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Red Hat Satellite (6)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (22.10)Ubuntu (18.04 ESM)Ubuntu (23.04)NetApp SolidFire & HCI Storage NodeNetApp SolidFire & HCI Management NodeNetApp HCI Compute Node BIOSRuby (до 0.10.3)Ruby (от 0.11.0 до 0.12.2)

Использование рекомендаций:
Для Ruby:
https://www.ruby-lang.org/en/news/2023/06/29/redos-in-uri-CVE-2023-36617/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-36617

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-36617

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6219-1

Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20230725-0002/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет ruby2.5 до 2.5.5-3+deb10u7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
обновить пакет ruby2.5 до 2.5.5-3+deb10u7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена