BDU:2024-01787
Сообщество свободного программного обеспечения, Axiom JDK, ООО «Ред Софт» Libercat Certified EE, Jose4j, РЕД ОС
Дата обнаружения
2023-12-03
Официальное описание
Уязвимость JWT-библиотеки Jose4j связана с неправильной реализацией алгоритма PBES2 при обработке параметра p2c. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://bitbucket.org/b_c/jose4j/issues/212 https://bitbucket.org/b_c/jose4j/downloads/ https://bitbucket.org/b_c/jose4j/commits/1afaa1e174b3
Компенсирующие меры: Установите верхний предел для параметра p2c.
Для Libercat Certified: Обновление ПО до актуальной версии
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/