BDU:2023-03345
АО "НППКТ", Novell Inc., ООО «Ред Софт», Canonical Ltd., АО «ИВК», Сообщество свободного программног Альт 8 СП, Ubuntu, SUSE Linux Enterprise Server for SAP Applications, Debian GNU/Linux, Suse Linux E
2023-04-18
Уязвимость функционала форматирования модуля парсера SQL для Python Sqlparse связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для Sqlparse: https://github.com/andialbrecht/sqlparse/commit/c457abd5f097dd13fb21543381e7cfafe7d31cfb https://github.com/andialbrecht/sqlparse/commit/e75e35869473832a1eb67772b1adfee2db11b85a
Для Debian: https://security-tracker.debian.org/tracker/CVE-2023-30608 https://lists.debian.org/debian-lts-announce/2023/05/msg00017.html
Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2023-30608 https://ubuntu.com/security/notices/USN-6064-1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-30608.html
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения sqlparse до версии 0.2.4-1+deb10u1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства