BDU:2022-05089
Сообщество свободного программного обеспечения, Red Hat Inc., АО «НТЦ ИТ РОСА», ООО «Ред Софт» Red Hat Enterprise Linux, pki-core, Red Hat Certificate System, РЕД ОС, РОСА Кобальт
Дата обнаружения
2022-07-29
Официальное описание
Уязвимость пакета pki-core операционной системы Red Hat Enterprise Linux связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить XXE-атаки
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для dogtagpki: https://github.com/dogtagpki/pki/pull/4021
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-2414
Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2120
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/