Обновления безопасности
Назад к п.2
2.1376 Обход каталога в Apache Commons IO (CVE-2021-29425)
1. Описание уязвимости:
Уязвимость позволяет удаленному злоумышленнику выполнять атаки с обходом каталогов. Уязвимость существует из-за ошибки проверки ввода в методе FileNameUtils.normalize при обработке последовательностей обхода каталогов, таких как «//../foo» или «\ .. foo». Удаленный злоумышленник может отправить специально созданный запрос и проверить доступность файлов в родительской папке.Идентификатор Банка данных угроз безопасности информации ФСТЭК России: BDU:2021-022202. Возможные меры по устранению уязвимости
Прекратить использование в проектах Apache Commons или - установить обновления безопасности для пакета (при необходимости с зависимостями): apache-commons-ioУстановка обновлений возможна следующими способами:а) если компьютер с установленной версией ОС имеет доступ к официальному репозиторию производителя, необходимо запустить от имени администратора обновление командой:# yum update
После вывода списка обновляемых пакетов согласиться на применение обновлений нажав клавишу Y на клавиатуре. Дождаться завершения установки обновлений и убедиться в отсутствии ошибок при их установке.б) если компьютер с установленной версией ОС не имеет доступа к официальному репозиторию производителя, необходимо выполнить следующие действия:
- скачать обновленный пакет (с зависимостями при необходимости):
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/apache-commons-io-2.8.0-1.el7.noarch.rpm
Проверить целостность и подлинность пакета по инструкцииУстановить скачанный пакет(ы) командой:# yum localinstall *.rpm
После вывода списка обновляемых пакетов согласиться на применение обновлений нажав клавишу Y на клавиатуре. Дождаться завершения установки обновлений и убедиться в отсутствии ошибок при их установке.
Дата последнего изменения: 08.09.2021
Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.