BDU:2024-02278

Novell Inc., ООО «Ред Софт», Red Hat Inc., JetBrains, Apache Software Foundation, Fedora Project SUSE Manager Retail Branch Server, Red Hat Enterprise Linux, SUSE Manager Server, SUSE Linux Enterpr

НЕ ОЦЕНЕНО

Дата обнаружения

2022-11-07

Официальное описание

Уявимость пакетного менеджера Apache Ivy связана с неверным ограниченим имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать произвольные файлы в файловую систему

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для программных продуктов Apache Software Foundation: https://lists.apache.org/thread/gqvvv7qsm2dfjg6xzsw1s2h08tbr0sdy

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YDIFDL5WSBEKBUVKTABUFDDD25SBNJLS/

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-37865

Для Novell Inc.: https://www.suse.com/security/cve/CVE-2022-37865.html

Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-apache-ivy-cve-2022-37866-cve-2022-37865/?sphrase_id=592511

Компенсирующие меры для программных продуктов JetBrains: - отключение/удаление неиспользуемых учетных записей пользователей; - минимизация пользовательских привилегий; - использование антивирусных средств защиты; - контроль действий пользователей.

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей