5средняя

BDU:2024-01299 (CVE-2023-46137)

Уязвимость компонента twisted.web сетевого фреймворка Twisted, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2024-02-15

Уязвимость компонента twisted.web сетевого фреймворка Twisted связана с непоследовательной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации в результате нескольких HTTP-запросов

OpenSUSE Leap (15.5)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)SUSE Linux Enterprise High Performance Computing (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)SUSE Linux Enterprise High Performance Computing (15 SP5)Twisted (до 23.8.0)ОСОН ОСнова Оnyx (до 2.12)

Использование рекомендаций:
Для сетевого фреймворка Twisted:
https://github.com/twisted/twisted/security/advisories/GHSA-xc8x-vp79-p3wm

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-46137.html

Обновление программного обеспечения twisted до версии 20.3.0-7+deb11u2.osnova2u1

Для ОС Astra Linux:
обновить пакет twisted до 18.9.0-3+deb10u3+ci202412261409 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
обновить пакет twisted до 18.9.0-3+deb10u3+ci202412261409 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена