BDU:2022-03177
АО "НППКТ", Novell Inc., ООО «Ред Софт», АО «ИВК», ФССП России, Daniel Stenberg cURL, Альт 8 СП, ОСОН ОСнова Оnyx, openSUSE Tumbleweed, ОС ТД АИС ФССП России, РЕД ОС
2022-04-28
Уязвимость реализации конфигурации —no-clobber и --remove-on-error утилиты командной строки cURL связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить произвольные файлы
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для cURL: https://curl.se/docs/CVE-2022-27778.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-27778.html
Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-27778
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для Альт 8 СП: https://altsp.su/obnovleniya-bezopasnosti/
Организационные меры: Рекомендуется не использовать конфигурацию --no-clobber и --remove-on-error
Для ОСОН Основа: Обновление программного обеспечения curl до версии 7.83.1-1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства