BDU:2023-08237
АО "НППКТ", ООО «Ред Софт», Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Se Twig, Astra Linux Special Edition, Debian GNU/Linux, ОСОН ОСнова Оnyx, РЕД ОС, Symfony
2023-11-10
Уязвимость программной платформы для разработки и управления веб-приложениями Symfony существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию, выполнить фишинговые атаки и атаки с диск-загрузкой
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Symfony: https://github.com/symfony/symfony/security/advisories/GHSA-q847-2q57-wmr3
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2023/11/msg00019.html
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения symfony до версии 3.4.22+dfsg-2+deb10u3
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: обновить пакет symfony до 3.4.22+dfsg-2+deb10u3+ci202404151627+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет symfony до 3.4.22+dfsg-2+deb10u3+ci202404151627+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47