BDU:2023-05008
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:NУязвимость контейнерной платформы Moby, связанная с отсутствием шифрования конфиденциальных данных и неправильным обращением с исключительными условиями, позволяющая нарушителю получить конфиденциальную информацию.
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость контейнерной платформы Moby связана с отсутствием зашифрованных конфиденциальных данных в драйвере overlay network. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить конфиденциальную информацию, отправив специально созданный запрос, и использовать эту информацию для запуска дальнейших атак на уязвимую систему.
Способ устранения
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для moby: https://github.com/moby/moby/pull/45118 https://github.com/moby/moby/security/advisories/GHSA-vwm3-crmr-xfxw Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZTE4ITXXPIWZEQ4HYQCB6N6GZIMWXDAI/ Для ОС Astra Linux Special Edition 1.7: обновить пакет docker.io до 24.0.2+astra14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 Для Astra Linux Special Edition 4.7: обновить пакет docker.io до 24.0.2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Fedora Project | Fedora | 38 | Не указана |
| Moby Project | Moby | от 1.12.0 до 20.10.24 | Не указана |
| Moby Project | Moby | от 23.0.0 до 23.0.3 | Не указана |
| ООО «Ред Софт» | РЕД ОС | 7.3 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.7 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 4.7 | ARM |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.