ГлавнаяБаза уязвимостей БДУ → BDU:2025-03808
6.4средняя

BDU:2025-03808 (CVE-2024-21510)

Уязвимость фреймворка разработки веб-приложений на Ruby Sinatra, связанная с ошибками при обработке входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2025-04-07
Описание

Уязвимость фреймворка разработки веб-приложений на Ruby Sinatra связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации через заголовок X-Forwarded-Host (XFH)

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Red Hat Storage (3)Red Hat 3scale API Management Platform (2)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Satellite (6)Sinatra (до 4.1.0)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Sinatra:
https://github.com/sinatra/sinatra/issues/2052

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-21510

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-21510

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://github.com/sinatra/sinatra/issues/2052https://github.com/sinatra/sinatra/pull/2010https://github.com/sinatra/sinatra/commit/fae7c01166957a12dbdc010fcaee6919918050a6https://github.com/sinatra/sinatra/pull/2053#issuecomment-2486996349https://security.snyk.io/vuln/SNYK-RUBY-SINATRA-6483832http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-rubygem-sinatra-cve-2024-21510/https://security-tracker.debian.org/tracker/CVE-2024-21510
Проверьте безопасность своего сайта и почты → Полная проверка домена