BDU:2025-00341 (CVE-2022-2837)

Уязвимость DNS сервера coredns, связанная с раскрытием информации посредством кэширования, позволяющая нарушителю проводить спуфинг-атаки

Опубликовано: 2025-01-16

Описание

Уязвимость DNS сервера coredns связана с раскрытием информации посредством кэширования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Затрагиваемое ПО и версии

РЕД ОС (7.3)Red Hat Advanced Cluster Management for Kubernetes (2)Red Hat OpenShift Container Platform (4.13)Red Hat OpenShift Container Platform (4.15)Red Hat OpenShift Container Platform (4.14)Red Hat OpenShift Container Platform (4.16)coredns (до 1.11.1 включительно)Storage Protect Server (от 8.1.0.000 до 8.1.25)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для DNS сервера coredns:
https://github.com/advisories/GHSA-m9w6-wp3h-vq8g

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-0874

Для IBM Storage Protect Server:
https://www.ibm.com/support/pages/security-bulletin-ibm-storage-protect-server-susceptible-multiple-authentication-related-vulnerabilities-due-coredns-cve-2022-2837-cve-2022-2835-cve-2024-0874

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://github.com/advisories/GHSA-m9w6-wp3h-vq8g https://github.com/coredns/coredns/issues/6186 https://github.com/coredns/coredns/pull/6354 https://www.ibm.com/support/pages/security-bulletin-ibm-storage-protect-server-susceptible-multiple-authentication-related-vulnerabilities-due-coredns-cve-2022-2837-cve-2022-2835-cve-2024-0874 https://access.redhat.com/security/cve/cve-2024-0874

Проверьте безопасность своего сайта и почты → Полная проверка домена