BDU:2022-03899
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость реализации функции SetString() класса Rat пакета math/big языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализации функции SetString() класса Rat пакета math/big языка программирования Go связана с исчерпанием ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций: Для GO: https://github.com/golang/go/issues/50699 https://go.dev/doc/devel/release#go1.17.minor https://github.com/golang/go/tags Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-23772 Для Debian: https://lists.debian.org/debian-lts-announce/2022/04/msg00018.html https://lists.debian.org/debian-lts-announce/2022/04/msg00017.html Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-23772.html Для ОСОН ОСнова Оnyx: Обновление программного обеспечения golang-1.15 до версии 1.15.9-3.osnova6 Для ОС ОН «Стрелец»: Обновление программного обеспечения golang-1.15 до версии 1.15.9-3.osnova6.strelets
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Novell Inc. | OpenSUSE Leap | 15.3 | Не указана |
| Novell Inc. | SUSE Enterprise Storage | 7 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP2-ESPOS | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP2-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Development Tools | 15 SP3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Real Time | 15 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 SP2 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Server for SAP Applications | 15 SP3 | Не указана |
| Novell Inc. | SUSE Manager Proxy | 4.1 | Не указана |
| Novell Inc. | SUSE Manager Proxy | 4.2 | Не указана |
| Novell Inc. | SUSE Manager Retail Branch Server | 4.1 | Не указана |
| Novell Inc. | SUSE Manager Retail Branch Server | 4.2 | Не указана |
| Novell Inc. | SUSE Manager Server | 4.1 | Не указана |
| Novell Inc. | SUSE Manager Server | 4.2 | Не указана |
| Novell Inc. | Suse Linux Enterprise Desktop | 15 SP3 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 15 SP2-BCL | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 15 SP2-LTSS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 15 SP3 | Не указана |
| Novell Inc. | openSUSE Tumbleweed | - | Не указана |
| Red Hat Inc. | Openshift Service Mesh | 2 | Не указана |
| Red Hat Inc. | Openshift Service Mesh | 2.1.0 | Не указана |
| Red Hat Inc. | Red Hat Migration Toolkit for Containers | - | Не указана |
| Red Hat Inc. | Red Hat OpenShift Container Platform | 4 | Не указана |
| Red Hat Inc. | Red Hat OpenStack Platform | 16.2 | Не указана |
| Red Hat Inc. | Red Hat Openshift Data Foundation | 4 | Не указана |
| Red Hat Inc. | Red Hat Quay | 3 | Не указана |
| The Go Project | Go | до 1.16.14 | Не указана |
| The Go Project | Go | от 1.17.0 до 1.17.7 | Не указана |
| АО «Концерн ВНИИНС» | ОС ОН «Стрелец» | до 16.01.2023 | Не указана |
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 2.6 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 9 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.