BDU:2024-07332 (CVE-2022-43552)

Уязвимость программного средства для взаимодействия с серверами CURL, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость программного средства для взаимодействия с серверами CURL связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.7)cURL (до 7.87.0)

Способ устранения

Для CURL:
использование рекомендаций производителя: https://github.com/curl/curl/commit/4f20188ac644afe174be6005ef4f6ffba232b8b2
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-43552
Для ОС Astra Linux:
обновить пакет curl до 7.64.0-4+deb10u5+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения curl до версии 7.87.0-2

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

http://seclists.org/fulldisclosure/2023/Mar/17 https://github.com/curl/curl/commit/4f20188ac644afe174be6005ef4f6ffba232b8b2 https://hackerone.com/reports/1764858 https://nvd.nist.gov/vuln/detail/CVE-2022-43552 https://security.gentoo.org/glsa/202310-12 https://security.netapp.com/advisory/ntap-20230214-0002/https://security-tracker.debian.org/tracker/CVE-2022-43552 https://support.apple.com/kb/HT213670

Проверьте безопасность своего сайта и почты → Полная проверка домена