BDU:2024-03775 (CVE-2021-21708)

Уязвимость фреймворка Apache Maven, связанная с неправильным кодированием или экранированием вывода, позволяющая нарушителю проводить атаки внедрения кода в командную оболочку

Опубликовано: 2024-05-16

Описание

Уязвимость фреймворка Apache Maven связана с генерацией строк в двойных кавычках без надлежащего экранирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки внедрения кода в командную оболочку

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.6)Maven (до 3.3.3)UBLinux (до 2405)

Способ устранения

Для Apache Maven:
https://github.com/apache/maven-shared-utils/pull/40
https://issues.apache.org/jira/browse/MSHARED-297

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения maven-shared-utils до версии 3.3.0-1+deb10u1

Для UBLinux:
https://security.ublinux.ru/CVE-2021-21708

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/apache/maven-shared-utils/pull/40 https://issues.apache.org/jira/browse/MSHARED-297 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/https://security.ublinux.ru/CVE-2021-21708

Проверьте безопасность своего сайта и почты → Полная проверка домена