BDU:2024-06867

ООО «Ред Софт», Red Hat Inc., Node.js Foundation, Сообщество свободного программного обеспечения, ОО Red Hat Enterprise Linux, Astra Linux Special Edition, Debian GNU/Linux, РЕД ОС, Node.js

НЕ ОЦЕНЕНО

Дата обнаружения

2024-07-08

Официальное описание

Уязвимость программной платформы Node.js связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для Node.js: https://nodejs.org/en/blog/vulnerability/july-2024-security-releases#bypass-network-import-restriction-via-data-url-cve-2024-22020---medium

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-22020

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-22020

Для ОС Astra Linux: обновить пакет nodejs до 18.19.0+dfsg-6~deb12u1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей