BDU:2019-02868
АО «НППКТ», Icetea-web Project, Novell Inc., Red Hat Inc. IcedTea-Web, SUSE Linux Enterprise Module for Open Buildservice Development Tools, SUSE Linux Enterp
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2019-07-31
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Официальное описание
Уязвимость плагина IcedTea-Web связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать произвольные файлы в файловую систему устройства с помощью специально сформированного файла (в формате: .tar, .jar, .war, .cpio, .apk, .rar или .7z)
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для IcedTea-Web: https://github.com/AdoptOpenJDK/IcedTea-Web/releases/tag/icedtea-web-1.8.3
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-10185
Для программных продуктов Novell Inc.: https://www.suse.com/fr-fr/security/cve/CVE-2019-10185/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения icedtea-web до версии 1.8.8-1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!