BDU:2024-00003
АО "НППКТ", Novell Inc., ООО «Ред Софт», Lee Thomason, АО «ИВК», АО «НТЦ ИТ РОСА», ООО «РусБИТех-Аст Astra Linux Common Edition, SUSE Linux Enterprise Module for Package Hub, Альт 8 СП, Astra Linux Spe
2023-12-06
Уязвимость функции TiXmlDeclaration::Parse() компонента tinyxmlparser.cpp XML-парсера TinyXML связана с использованием оператора assert() при обработке символа 0, расположенного после пробела. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: В связи с окончанием жизненного цикла программного продукта TinyXML, производитель рекомендует перейти на TinyXML-2: https://github.com/leethomason/tinyxml2
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-34194.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Компенсирующие меры: - использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS); - ограничение загрузки файлов из недостоверных источников.
Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения tinyxml до версии 2.6.2-4+deb10u2
Для ОС Astra Linux: обновить пакет tinyxml до 2.6.2-4+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет tinyxml до 2.6.2-4+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2546
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux: обновить пакет tinyxml до 2.6.2-4+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16