BDU:2024-02969

АО "НППКТ", ООО «Ред Софт», АО «ИВК», ООО «РусБИТех-Астра», Apache Software Foundation Portable Runtime Utility, Альт 8 СП, Astra Linux Special Edition, ОСОН ОСнова Оnyx, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2023-01-31

Официальное описание

УУязвимость функции apr_base64 библиотеки Apache Portable Runtime (APR) связана с возможностью осуществлять записи за пределы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для Apache Portable Runtime Utility: https://lists.apache.org/thread/np5gjqlohc4f62lr09vrn61vl44cylh8

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения apr-util до версии 1.6.1-4+deb10u1

Для ОС Astra Linux Special Edition 1.7: обновить пакет apr-util до 1.6.1-4+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей