BDU:2024-08172 (CVE-2023-31631)

Уязвимость компонента sqlo_preds_contradiction платформы разработки веб-приложений Virtuoso-opensource, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-10-18

Описание

Уязвимость компонента sqlo_preds_contradiction платформы разработки веб-приложений Virtuoso-opensource связана с неправильной нейтрализацией специальных элементов, используемых в команде SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданных операторов SQL

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Ubuntu (24.04 LTS)Virtuoso-opensource (7.2.9)

Способ устранения

Использование рекомендаций:
Для Virtuoso-opensource:
https://github.com/openlink/Virtuoso-opensource/issues/1137

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-31631

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-31631

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/openlink/Virtuoso-opensource/issues/1137 https://redos.red-soft.ru/support/secure/https://ubuntu.com/security/CVE-2023-31631 https://security-tracker.debian.org/tracker/CVE-2023-31631

Проверьте безопасность своего сайта и почты → Полная проверка домена