BDU:2022-03184
АО "НППКТ", Novell Inc., ООО «Ред Софт», АО «ИВК», ФССП России, Fedora Project, Daniel Stenberg Fedora, cURL, Альт 8 СП, ОСОН ОСнова Оnyx, openSUSE Tumbleweed, ОС ТД АИС ФССП России, РЕД ОС
Дата обнаружения
2022-04-28
Официальное описание
Уязвимость утилиты командной строки cURL связана с заменой параметра «%» на «/» при кодировании URL-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на другой URL-адрес
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для cURL: https://curl.se/docs/CVE-2022-27780.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для продуктов Novell Inc.: https://www.suse.com/de-de/security/cve/CVE-2022-27780.html
Для Fedora: https://bodhi.fedoraproject.org/updates/FEDORA-2022-d15a736748
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для Альт 8 СП: https://altsp.su/obnovleniya-bezopasnosti/
Для ОСОН Основа: Обновление программного обеспечения curl до версии 7.83.1-1