10критическая

BDU:2025-07452 (CVE-2025-46801)

Уязвимость программных средств балансировки и управления соединениями Pgpool-II, связанная с обходом аутентификации в силу исходной ошибки, позволяющая нарушителю обойти ограничения безопасности и получить доступ на чтение, изменение и удаление данных

Опубликовано: 2025-06-25

Уязвимость программных средств балансировки и управления соединениями Pgpool-II связана с обходом аутентификации в силу исходной ошибки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить доступ на чтение, изменение и удаление данных

РЕД ОС (7.3)Astra Linux Special Edition (1.8)Pgpool-II (4.6.0)Pgpool-II (от 4.5.0 до 4.5.6)Pgpool-II (от 4.4.0 до 4.4.11)Pgpool-II (от 4.3.0 до 4.3.14)Pgpool-II (от 4.2.0 до 4.2.21)Pgpool-II (4.1)Pgpool-II (4.0)ОСОН ОСнова Оnyx (до 2.14)ОСОН ОСнова Оnyx (до 3.1)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Pgpool-II:
https://jvn.jp/en/jp/JVN06238225/index.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения pgpool2 до версии 4.6.1-2osnova1

Для ОС Astra Linux:
обновить пакет pgpool2 до 4.6.3-astra.se1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения pgpool2 до версии 4.6.1-2

Проверьте безопасность своего сайта и почты → Полная проверка домена