ГрамотаИБ ГрамотаИБ

BDU:2021-00773

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость реализации класса ZlibDecoders сетевого программного средства Netty, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2020-11612

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации класса ZlibDecoders сетевого программного средства Netty связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

Использование рекомендаций производителя: Для netty: https://github.com/netty/netty/issues/6168 Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujan2021.html https://www.oracle.com/security-alerts/cpuapr2021.html Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2020/09/msg00003.html https://security-tracker.debian.org/tracker/CVE-2020-11612 Для Fedora Project: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TS6VX7OMXPDJIU5LRGUAHRK6MENAVJ46/ Для Ubuntu: https://usn.ubuntu.com/usn/usn-4600-2 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 Для ОСОН Основа: Обновление программного обеспечения netty до версии 1:4.1.33-1+deb10u2 Для ОС ОН «Стрелец»: Обновление программного обеспечения netty до версии 1:4.1.7-2+deb9u3

Сведения записи

Дата публикации: 16.02.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apache Software Foundationnettyот 4.1 до 4.1.46Не указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Fedora ProjectFedora33Не указана
Oracle Corp.NoSQL Databaseдо 20.3Не указана
Oracle Corp.Oracle Banking Corporate Lendingот 14.0.0 до 14.4.0 включительноНе указана
Oracle Corp.Oracle Banking Credit Facilities Process Management14.1.0Не указана
Oracle Corp.Oracle Banking Credit Facilities Process Management14.3.0Не указана
Oracle Corp.Oracle Banking Credit Facilities Process Management14.4.0Не указана
Oracle Corp.Oracle Banking Liquidity Managementот 14.0.0 до 14.4.0 включительноНе указана
Oracle Corp.Oracle Banking Payments14.4.0Не указана
Oracle Corp.Oracle Banking Supply Chain Financeот 14.2.0 до 14.4.0 включительноНе указана
Oracle Corp.Oracle Banking Trade Finance Process Management14.1.0Не указана
Oracle Corp.Oracle Banking Trade Finance Process Management14.3.0Не указана
Oracle Corp.Oracle Banking Trade Finance Process Management14.4.0Не указана
Oracle Corp.Oracle Banking Virtual Account Management14.1.0Не указана
Oracle Corp.Oracle Banking Virtual Account Management14.3.0Не указана
Oracle Corp.Oracle Banking Virtual Account Management14.4.0Не указана
Oracle Corp.Oracle Communications Design Studio7.4.2Не указана
Oracle Corp.Oracle Communications Messaging Server8.1.0Не указана
Oracle Corp.Oracle FLEXCUBE Universal Bankingот 14.0.0 до 14.4.0 включительноНе указана
Oracle Corp.WebCenter Portal12.2.1.3.0Не указана
Oracle Corp.WebCenter Portal12.2.1.4.0Не указана
АО «Концерн ВНИИНС»ОС ОН «Стрелец»до 16.01.2023Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.1Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.