BDU:2024-02281 (CVE-2022-25648)

Уязвимость библиотеки Ruby/Git интерпретатора Ruby связана с внедрением или модификацией аргумента. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Использование рекомендаций:
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XWNJA7WPE67LJ3DJMWZ2TADHCZKWMY55/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PTJUF6SFPL4ZVSJQHGQ36KFPFO5DQVYZ/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q2V3HOFU4ZVTQZHAVAVL3EX2KU53SP7R/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-25648

Для Logstash:
https://www.elastic.co/downloads/past-releases/logstash-7-17-18

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-25648

Для Ruby:
https://github.com/ruby-git/ruby-git/pull/569
https://github.com/ruby-git/ruby-git/commit/291ca0946bec7164b90ad5c572ac147f512c7159

Компенсирующие меры для Logstash:
- отключение/удаление неиспользуемых учетных записей пользователей;
- минимизация пользовательских привилегий;
- использование антивирусных средств защиты;
- контроль действий пользователей.