ГлавнаяБаза уязвимостей БДУ → BDU:2025-04910
7.8высокая

BDU:2025-04910 (CVE-2022-4055)

Уязвимость утилиты для открытия почтового клиента из набора xdg-utils xdg-mail, связанная с недостаточной проверкой введенных пользователем данных, позволяющая нарушителю оказать влияние на целостность защищаемой информации
Опубликовано: 2025-04-24
Описание

Уязвимость утилиты для открытия почтового клиента из набора xdg-utils xdg-mail связана с недостаточной проверкой введенных пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)АЛЬТ СП 10Ubuntu (24.04 LTS)Ubuntu (24.10)xdg-mail (от 1.1.0 до 1.1.3 включительно)ОС Аврора (до 5.1.4 включительно)МСВСфера (9.5)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Компенсирующие меры:
Для xdg-mail:
- неиспользование URI-схемы mailto;
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-4055

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-4055

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-4055

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Аврора: https://cve.omp.ru/bb27514

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7672?lang=ru

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2022-4055https://security-tracker.debian.org/tracker/CVE-2022-4055https://ubuntu.com/security/CVE-2022-4055https://gitlab.freedesktop.org/xdg/xdg-utils/-/issues/205#note_1494267https://altsp.su/obnovleniya-bezopasnosti/https://cve.omp.ru/bb27514https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7672?lang=ru
Проверьте безопасность своего сайта и почты → Полная проверка домена