BDU:2024-09106
АО "НППКТ", Novell Inc., ООО «Ред Софт», АО «ИВК», Сообщество свободного программного обеспечения, А SUSE Manager Retail Branch Server, SUSE Linux Enterprise Real Time, Debian GNU/Linux, SUSE Manager S
2024-10-09
Узвимость реализации механизма HSTS (HTTP Strict Transport Security) утилиты командной строки curl существует из-за ошибки в реализации кэша HSTS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить атаки типа "человек посередине"
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-9681.html
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-9681
Для curl: https://curl.se/docs/CVE-2024-9681.html https://curl.se/docs/CVE-2024-9681.json
Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-curl-cve-2024-9681/?sphrase_id=592538
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2569
Обновление программного обеспечения curl до версии 7.88.1-10+deb12u9.osnova2u1
Для ОС Astra Linux: обновить пакет curl до 7.88.1-10+deb12u9+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18