BDU:2024-09879
HashiCorp, Сообщество свободного программного обеспечения, ООО «Ред Софт», Red Hat Inc. Consul Community Edition, Debian GNU/Linux, РЕД ОС, Consul Enterprise, Red Hat OpenShift Dev Spaces
Дата обнаружения
2024-10-30
Официальное описание
Уязвимость инструмента настройки сервиса Consul связана с непринятием мер по нейтрализации заголовков HTTP для синтаксиса сценариев. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить достпу к конфиденциальной информации путем специально созданного HTTP-запроса
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя:
Для Consul:
https://discuss.hashicorp.com/t/hcsec-2024-23-consul-l7-intentions-vulnerable-to-headers-bypass
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-10006