BDU:2023-02596

АО "НППКТ", Hitachi, Ltd., Red Hat Inc., АО «ИВК», Yokogawa Electric Corporation, Сообщество свободн Red Hat Enterprise Linux, AFS670v2, AFR67x, АЛЬТ СП 10, GRVSW-668FA, Debian GNU/Linux, AFS660/665C,

НЕ ОЦЕНЕНО

Дата обнаружения

2022-09-14

Официальное описание

Уязвимость функции doContent файла xmlparse.c библиотеки синтаксического анализатора XML libexpat связана с возможностью использования после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры: - использование средств межсетевого экранирования с целью ограничения доступа систем управления процессами от общедоступных сетей (Интернет); - исключение доступа систем управления технологическим процессом к общедоступных сетям (Интернет); - использование средств сканирования компьютеров и съемных носителей для ограничения возможности внедрения вредоносного программного обеспечения; - использование средств межсетевого экранирования для ограничения удалённого доступа; - использование изолированной программной среды для открытия XML-файлов из недоверенных источников.

Использование рекомендаций: Для libexpat: https://github.com/libexpat/libexpat/pull/629 https://github.com/libexpat/libexpat/pull/640

Для Debian GNU/Linux: https://www.debian.org/security/2022/dsa-5236

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-40674

Для продуктов Hitachi Energy: https://www.cisa.gov/news-events/ics-advisories/icsa-23-143-01

Для продуктов Yokogawa: https://web-material3.yokogawa.com/1/35322/files/YSAR-23-0002-E.pdf

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2168 https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2166

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx Обновление программного обеспечения expat до версии 2.2.6-2+deb10u6

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 115.5.0esr+repack-1~deb10u1.osnova1

Для ОС Astra Linux Special Edition 1.7: - обновить пакет expat до 2.2.6-2+deb10u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 - обновить пакет firefox до 104.0+build3-0ubuntu0.18.04.1+ci202209081455+astra11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 - обновить пакет thunderbird до 1:102.1.0+build2-0ubuntu1+ci202207271519+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет expat до 2.5.0-1+ci202309051316+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 - обновить пакет firefox до 120.0+build2-0ubuntu0.20.04.1+ci202311281348+astra13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 - обновить пакет thunderbird до 1:115.5.0+build1-0ubuntu1+ci202311280951+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2840

Для ОС Аврора: https://cve.omp.ru/bb27514

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей