BDU:2022-02670
АО "НППКТ", ООО «Ред Софт», Canonical Ltd., Сообщество свободного программного обеспечения, Django S Django, Ubuntu, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД ОС
2022-04-11
Уязвимость реализации функции QuerySet.explain() программной платформы для веб-приложений Django связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально сформированного словаря
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Django: https://www.djangoproject.com/weblog/2022/apr/11/security-releases/
Для Ubuntu: https://ubuntu.com/security/CVE-2022-28347
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-28347
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения python-django до версии 2:2.2.26-1~deb11u1osnova0