BDU:2022-00586
IBM Corp., АО "НППКТ", Andrey Petrov, ФССП России, ООО «РусБИТех-Астра», АО «НТЦ ИТ РОСА», Fedora Pr Fedora, Astra Linux Special Edition, IBM Qradar Advisor, ОСОН ОСнова Оnyx, ОС ТД АИС ФССП России, ur
2021-06-13
Уязвимость HTTP-клиента для Python urllib3 связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FMUGWEAUYGGHTPPXT6YBD53WYXQGVV73/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6SCV7ZNAHS3E6PBFLJGENCDRDRWRZZ6W/
Для urllib3: https://github.com/urllib3/urllib3/commit/2d4a3fee6de2fa45eb82169361918f759269b4ec
Для программных продуктов IBM Corp.: https://www.ibm.com/support/pages/node/6507113
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения python-urllib3 до версии 1.24.1-1osnova1
Для ОС Astra Linux Special Edition 1.7: обновить пакет python-urllib3 до 1.25.8-1+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2772
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2746