BDU:2024-02311 (CVE-2022-46648)

Уязвимость библиотеки Ruby/Gitt интерпретатора Ruby, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-03-26

Описание

Уязвимость библиотеки Ruby/Gitt интерпретатора Ruby связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Satellite (6.11 for RHEL 7)Red Hat Satellite (6.11 for RHEL 8)Red Hat Satellite (6.13 for RHEL 8)Red Hat Satellite (6.12 for RHEL 8)Logstash (7.17.18)Red Hat Satellite (6.14 for RHEL 8)Ruby/Git (до 1.13.0)

Способ устранения

Использование рекомендаций:
Для программных продуктов Red Hat Inc.
https://access.redhat.com/security/cve/CVE-2022-46648

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-46648

Для Ruby:
https://github.com/ruby-git/ruby-git/pull/602

Компенсирующие меры для Logstash:
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости;
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация пользовательских привилегий.

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://github.com/ruby-git/ruby-git https://github.com/ruby-git/ruby-git/pull/602 https://jvn.jp/en/jp/JVN16765254/index.html https://lists.debian.org/debian-lts-announce/2023/01/msg00043.html https://access.redhat.com/security/cve/CVE-2022-46648 https://security-tracker.debian.org/tracker/CVE-2022-46648

Проверьте безопасность своего сайта и почты → Полная проверка домена