ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-05019
9высокая

BDU:2024-05019 (CVE-2024-34402)

Уязвимость функции ComposeQueryEngine (UriQuery.c) библиотеки синтаксического анализа и обработки URI uriparser, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2024-07-05
Описание

Уязвимость функции ComposeQueryEngine (UriQuery.c) библиотеки синтаксического анализа и обработки URI uriparser связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Fedora (38)Fedora (39)АЛЬТ СП 10Fedora (40)uriparser (до 0.9.8)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

Использование рекомендаций:
Для uriparser:
https://github.com/uriparser/uriparser/issues/183
https://github.com/uriparser/uriparser/pull/185

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CZ6KEUQXWCTYXGTBMZDD7CHJCYI52XY3/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UG4J7PD475LSCGCSHFU4GMU4TWLDSNW2/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5R36L762D3KX3GA66OOPWW7M7KKDRXDP/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-34402

Для ОС Astra Linux:
обновить пакет uriparser до 0.9.1-1+deb10u1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет uriparser до 0.8.4-1+deb9u4+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет uriparser до 0.9.1-1+deb10u1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС Astra Linux:
обновить пакет uriparser до 0.8.4-1+deb9u4+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Обновление программного обеспечения uriparser до версии 0.9.1-1+deb10u1osnova2u1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-uriparser-cve-2024-34402/?sphrase_id=1129852

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.openwall.com/lists/oss-security/2024/05/06/1https://www.openwall.com/lists/oss-security/2024/05/06/3https://github.com/uriparser/uriparser/issues/183https://github.com/uriparser/uriparser/pull/185https://safe-surf.ru/upload/VULN-new/VULN.2024-05-13.1.pdfhttps://security-tracker.debian.org/tracker/CVE-2024-34402https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CZ6KEUQXWCTYXGTBMZDD7CHJCYI52XY3/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UG4J7PD475LSCGCSHFU4GMU4TWLDSNW2/
Проверьте безопасность своего сайта и почты → Полная проверка домена