BDU:2023-03612

АО "НППКТ", Novell Inc., ООО «Ред Софт», АО «ИВК», NetApp Inc., Сообщество свободного программного о cURL, NetApp HCI Baseboard Management Controller H300S, Альт 8 СП, АЛЬТ СП 10, NetApp HCI Baseboard

НЕ ОЦЕНЕНО

Дата обнаружения

2023-05-17

Официальное описание

Уязвимость функций alarm() и siglongjmp() утилиты командной строки cURL связана с неправильной синхронизацией при разрешении имен хостов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций:

Для cURL: https://curl.se/docs/CVE-2023-28320.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-28320

Для программных продуктов NetApp Inc: https://security.netapp.com/advisory/ntap-20230609-0009/

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-28320.html

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения curl до версии 7.88.1-10+deb12u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей