BDU:2019-02939

Novell Inc., ООО «РусБИТех-Астра», Red Hat Inc., Node.js Foundation OpenShift Container Platform, Node.js, OpenSUSE Leap, Astra Linux Common Edition, SUSE Enterprise St

ВЫСОКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 7.5
Дата обнаружения

2018-11-27

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Официальное описание

Уязвимость парсера URL-адресов Node.js связана с ошибками при обработке HTTP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемым данным с помощью HTTP-запросов

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для программных продуктов Node.js Foundation: https://nodejs.org/en/blog/vulnerability/november-2018-security-releases/ https://github.com/nodejs/node/commit/513e9747a22386bc9c93a12f9698561827a1e631

Для программных продуктов Novell Inc.: https://www.suse.com/pt-br/security/cve/CVE-2018-12116/

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2018-12116

Для ОС Astra Linux: обновить пакет nodejs до 8.11.1~dfsg-2.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей