BDU:2024-04335
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «Ред Софт» Mojolicious, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2024-04-07
Официальное описание
Уязвимость функции secure_compare() модуля Mojolicious для Perl связана с манипулированием неизвестным входом приводящее к уязвимости несоответствия времени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить длину секретной строки
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Mojolicious: https://github.com/mojolicious/mojo/issues/1599 https://github.com/mojolicious/mojo/pull/1601
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения libmojolicious-perl до версии 8.12+dfsg-1.1~deb10u1