BDU:2022-06692

АО "НППКТ", ООО «Открытая мобильная платформа», Novell Inc., ООО «Ред Софт», Canonical Ltd., Red Hat Fedora, cURL, JBoss Core Services, Альт 8 СП, Ubuntu, OpenSUSE Leap, Debian GNU/Linux, Suse Linux En

НЕ ОЦЕНЕНО

Дата обнаружения

2022-10-26

Официальное описание

Уязвимость утилиты командной строки cURL связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующеуму удаленно, получить несанкционированный доступ к защищаемой информации

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций:

Для cURL: https://curl.se/docs/CVE-2022-42916.html

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-42916

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu: https://ubuntu.com/security/CVE-2022-42916 https://ubuntu.com/security/notices/USN-5702-1

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-42916.html

Для ОС Аврора: https://cve.omprussia.ru/bb21 https://cve.omprussia.ru/bb22402

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HVU3IMZCKR4VE6KJ4GCWRL2ILLC6OV76/

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-42916

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения curl до версии 7.87.0-2

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей