Vulnerability BDU:2022-01052: Information

Description

Уязвимость функции doProlog (xmlparse.c) библиотеки Expat, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Severity: HIGH (8.1) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

URL: https://bdu.fstec.ru/vul/2022-01052
Published: Jan. 10, 2022
Modified: Jan. 10, 2022
Error type identifier: CWE-190

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
expatsisyphus2.4.3-alt12.5.0-alt1ALT-PU-2022-1072-1293693Fixed
expatsisyphus_e2k2.4.3-alt12.5.0-alt1ALT-PU-2022-3713-1-Fixed
expatsisyphus_riscv642.4.3-alt12.5.0-alt1ALT-PU-2022-3686-1-Fixed
expatp102.4.3-alt12.5.0-alt1ALT-PU-2022-1130-1293695Fixed
expatp10_e2k2.4.3-alt12.5.0-alt1ALT-PU-2022-3808-1-Fixed
expatp92.4.3-alt12.4.3-alt1ALT-PU-2022-1176-1293696Fixed
expatp9_e2k2.4.3-alt12.4.3-alt1ALT-PU-2022-4725-1-Fixed
expatc10f12.4.3-alt12.5.0-alt1ALT-PU-2022-1130-1293695Fixed
expatc9f22.5.0-alt12.5.0-alt1ALT-PU-2023-4107-2324219Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Существует
Fix status
Уязвимость устранена
Software Type
Прикладное ПО информационных систем, Операционная система, ПО виртуализации/ПО виртуального программно-аппаратного средства
Solution
Использование рекомендаций:
Для библиотеки Expat:
Обновление программного обеспечения до версии 2.4.3 и выше

Для программных продуктов Novell Inc:
https://www.suse.com/security/cve/CVE-2021-46143.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-46143

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-46143

Для программных продуктов IBM Corp.:
https://www.ibm.com/support/pages/node/6612587

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:
Обновление программного обеспечения expat до версии 2.2.6-2+deb10u3

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет expat до 2.2.0-2+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения expat до версии 2.2.0-2+deb9u5
Sources
http://www.openwall.com/lists/oss-security/2022/01/17/3
https://github.com/libexpat/libexpat/issues/532
https://github.com/libexpat/libexpat/pull/538
https://security.netapp.com/advisory/ntap-20220121-0006/ 	
https://www.tenable.com/security/tns-2022-05
https://security-tracker.debian.org/tracker/CVE-2021-46143
https://access.redhat.com/security/cve/cve-2021-46143
https://www.suse.com/security/cve/CVE-2021-46143.html
https://nvd.nist.gov/vuln/detail/CVE-2021-46143
https://www.ibm.com/support/pages/node/6612587
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.3/
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
Other system identifiers
CVE-2021-46143
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: v24.5.1
Back to top