Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2023-09014

CVSS: 7.7

01.05.2022

Уязвимость пакета com.google.code.gson:gson библиотеки Gson, позволяющая нарушителю выполнить атаку типа "отказ в обслуживании" (DoS)

Уязвимость пакета com.google.code.gson:gson библиотеки Gson связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании» (DoS)

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	01.05.2022
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Манипулирование структурами данных
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: Для программных продуктов Google Inc.: https://github.com/google/gson/pull/1991 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-25647 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-25647 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-25647.html Для программных продуктов NetApp Inc.: https://security.netapp.com/advisory/ntap-20220901-0009/ Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujul2022.html Для ОСОН ОСнова Оnyx: Обновление программного обеспечения libgoogle-gson-java до версии 2.8.5-3+deb10u1

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-502	Десериализация недоверенных данных

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2022-25647	Deserialization of Untrusted Data

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
7.3	HIGH	2.0	AV:N/AC:H/Au:N/C:P/I:C/A:C
7.7	HIGH	3.0	AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2022-25647

Вендор:	Red Hat Inc. Сообщество свободного программного обеспечения Novell Inc. Oracle Corp. NetApp Inc. АО "НППКТ" Google Inc.
Тип ПО:	Прикладное ПО информационных систем Операционная система Сетевое программное средство Сетевое средство
Наименование ПО:	Red Hat JBoss Fuse Debian GNU/Linux Red Hat Single Sign-On openSUSE Tumbleweed Oracle Retail Order Broker Red Hat JBoss Data Grid A-MQ Clients Suse Linux Enterprise Server Red Hat build of Quarkus Red Hat Integration Camel K Red Hat Integration Service Registry OpenSUSE Leap Red Hat Integration Camel Quarkus Red Hat Data Grid Red Hat JBoss Enterprise Application Platform Expansion Pack SUSE Linux Enterprise High Performance Computing SUSE Linux Enterprise Server for SAP Applications SUSE Manager Proxy Suse Linux Enterprise Desktop SUSE Enterprise Storage SUSE Manager Server SUSE Linux Enterprise Module for Development Tools SUSE Manager Retail Branch Server Active IQ Unified Manager for Microsoft Windows Active IQ Unified Manager for VMware vSphere Red Hat OpenShift Container Platform Red Hat Integration Change Data Capture Red Hat AMQ Online GraalVM Enterprise Edition Decision Manager Oracle Financial Services Crime and Compliance Management Studio ОСОН ОСнова Оnyx Red Hat JBoss A-MQ Red Hat JBoss Enterprise Application Platform Management Service for Element Software and NetApp Hci Active IQ Unified Manager for Linux OpenShift Developer Tools and Services for OCP Red Hat Process Automation Manager Logging subsystem for Red Hat OpenShift Red Hat AMQ Streams Cryostat Red Hat build of Eclipse Vert.x Red Hat Integration Data Virtualisation Operator Red Hat support for Spring Boot SUSE Manager Server Module Gson
Версия ПО:	7 (Red Hat JBoss Fuse) 10 (Debian GNU/Linux) 7 (Red Hat Single Sign-On) - (openSUSE Tumbleweed) 18.0 (Oracle Retail Order Broker) 7 (Red Hat JBoss Data Grid) 2 (A-MQ Clients) 19.1 (Oracle Retail Order Broker) 15 SP 3 (Suse Linux Enterprise Server) - (Red Hat build of Quarkus) - (Red Hat Integration Camel K) - (Red Hat Integration Service Registry) 15.3 (OpenSUSE Leap) - (Red Hat Integration Camel Quarkus) 11 (Debian GNU/Linux) 12 (Debian GNU/Linux) 8 (Red Hat Data Grid) - (Red Hat JBoss Enterprise Application Platform Expansion Pack) 15.4 (OpenSUSE Leap) 15 SP3 (SUSE Linux Enterprise High Performance Computing) 15 SP3 (SUSE Linux Enterprise Server for SAP Applications) 4.2 (SUSE Manager Proxy) 15 SP3 (Suse Linux Enterprise Desktop) 7 (SUSE Enterprise Storage) 15 SP2 (SUSE Linux Enterprise Server for SAP Applications) 4.1 (SUSE Manager Server) 4.1 (SUSE Manager Proxy) 15 SP2-ESPOS (SUSE Linux Enterprise High Performance Computing) 15 SP2-LTSS (SUSE Linux Enterprise High Performance Computing) 15 SP3 (SUSE Linux Enterprise Module for Development Tools) 4.1 (SUSE Manager Retail Branch Server) - (Active IQ Unified Manager for Microsoft Windows) - (Active IQ Unified Manager for VMware vSphere) 15 SP4 (Suse Linux Enterprise Server) 4 (Red Hat OpenShift Container Platform) - (Red Hat Integration Change Data Capture) 15 SP4 (Suse Linux Enterprise Desktop) 15 SP2-BCL (Suse Linux Enterprise Server) 15 SP4 (SUSE Linux Enterprise Server for SAP Applications) 4.2 (SUSE Manager Retail Branch Server) - (Red Hat AMQ Online) 15 SP2-LTSS (Suse Linux Enterprise Server) 4.3 (SUSE Manager Retail Branch Server) 4.3 (SUSE Manager Proxy) 4.3 (SUSE Manager Server) 15 SP4 (SUSE Linux Enterprise High Performance Computing) 7.1 (SUSE Enterprise Storage) 15 SP4 (SUSE Linux Enterprise Module for Development Tools) 22.1.0 (GraalVM Enterprise Edition) 21.3.2 (GraalVM Enterprise Edition) 20.3.6 (GraalVM Enterprise Edition) 7 (Decision Manager) 8.0.8.2.0 (Oracle Financial Services Crime and Compliance Management Studio) 8.0.8.3.0 (Oracle Financial Services Crime and Compliance Management Studio) до 2.6 (ОСОН ОСнова Оnyx) 15 SP5 (SUSE Linux Enterprise Server for SAP Applications) 15 SP5 (Suse Linux Enterprise Server) 15 SP5 (Suse Linux Enterprise Desktop) 7 (Red Hat JBoss A-MQ) 15 SP5 (SUSE Linux Enterprise High Performance Computing) 15 SP5 (SUSE Linux Enterprise Module for Development Tools) 7 (Red Hat JBoss Enterprise Application Platform) - (Management Service for Element Software and NetApp Hci) - (Active IQ Unified Manager for Linux) 6 (Red Hat JBoss Enterprise Application Platform) 4.13 (OpenShift Developer Tools and Services for OCP) 7.4 for RHEL 9 (Red Hat JBoss Enterprise Application Platform) 2.3.0 GA (Red Hat Integration Service Registry) 7.13.0 (Red Hat Process Automation Manager) - (Logging subsystem for Red Hat OpenShift) 2.2.0 (Red Hat AMQ Streams) 2 on RHEL 8 (Cryostat) 4.2.7 (Red Hat build of Eclipse Vert.x) - (Red Hat Integration Data Virtualisation Operator) - (Red Hat support for Spring Boot) 4.1 (SUSE Manager Server Module) 4.2 (SUSE Manager Server Module) 4.3 (SUSE Manager Server Module) от 2.2.3 до 2.8.9 (Gson)
ОС и аппаратные платформы:	Debian GNU/Linux (10) openSUSE Tumbleweed (-) Suse Linux Enterprise Server (15 SP 3) OpenSUSE Leap (15.3) Debian GNU/Linux (11) Debian GNU/Linux (12) OpenSUSE Leap (15.4) SUSE Linux Enterprise Server for SAP Applications (15 SP3) Suse Linux Enterprise Desktop (15 SP3) SUSE Linux Enterprise Server for SAP Applications (15 SP2) Suse Linux Enterprise Server (15 SP4) Suse Linux Enterprise Desktop (15 SP4) Suse Linux Enterprise Server (15 SP2-BCL) SUSE Linux Enterprise Server for SAP Applications (15 SP4) Suse Linux Enterprise Server (15 SP2-LTSS) ОСОН ОСнова Оnyx (до 2.6) SUSE Linux Enterprise Server for SAP Applications (15 SP5) Suse Linux Enterprise Server (15 SP5) Suse Linux Enterprise Desktop (15 SP5)
Ссылки на источники:	https://github.com/google/gson/pull/1991 https://security-tracker.debian.org/tracker/CVE-2022-25647 https://access.redhat.com/security/cve/CVE-2022-25647 https://www.suse.com/security/cve/CVE-2022-25647.html https://security.netapp.com/advisory/ntap-20220901-0009/ https://www.oracle.com/security-alerts/cpujul2022.html https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2023-09014