BDU:2022-01774
АО "НППКТ", Tcl Core Team, Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», ООО «Ру Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux, Tcl, РОСА ХРОМ
2021-05-07
Уязвимость компонента nmakehlp.c языка программирования Tcl связана с недостаточной обработкой форматной строки. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Tcl: использование рекомендаций производителя: https://github.com/tcltk/tcl/commit/4705dbdde2f32ff90420765cd93e7ac71d81a222
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-35331
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения tcl8.6 до версии 8.6.9+dfsg-repack1-2osnova5u1
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2541