ГрамотаИБ ГрамотаИБ

BDU:2023-05212

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Уязвимость клиентского модуля Apache HttpClient, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или получить доступ на изменение, добавление или удаление защищаемых данных

Соответствие зарубежным идентификаторам

CVE-2020-13956

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость клиентского модуля Apache HttpClient связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемым данным или получить доступ на изменение, добавление или удаление защищаемых данных

Способ устранения

Использование рекомендаций: Для программных продуктов Oracle Corp.: https://www.oracle.com//security-alerts/cpujul2021.html https://www.oracle.com/security-alerts/cpuApr2021.html https://www.oracle.com/security-alerts/cpuapr2022.html https://www.oracle.com/security-alerts/cpujan2022.html https://www.oracle.com/security-alerts/cpuoct2021.html Для программных продуктов Apache Software Foundation.: https://lists.apache.org/thread.html/r2a03dc210231d7e852ef73015f71792ac0fcaca6cccc024c522ef17d@%3Ccommits.creadur.apache.org%3E Для программных продуктов NetApp Inc.: https://security.netapp.com/advisory/ntap-20220210-0002/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2020-13956 Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-lucene-cve-2020-13956/?sphrase_id=1189491 Компенсирующие меры для программных продуктов OpenSearch: - использование антивирусных средств защиты; - мониторинг действий пользователей; - запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе; - применение систем обнаружения и предотвращения вторжений. Для ОС ОН «Стрелец»: Обновление программного обеспечения httpcomponents-client до версии 4.5.2-2+deb9u1

Сведения записи

Дата публикации: 06.09.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apache Software FoundationHttpClientдо 4.5.13Не указана
Apache Software FoundationHttpClientот 5.0.0 до 5.0.3Не указана
NetApp Inc.Active IQ Unified Manager for Microsoft Windows-Не указана
NetApp Inc.Active IQ Unified Manager for VMware vSphere-Не указана
NetApp Inc.SnapCenter-Не указана
OpenSearchLogstash8.9.0Не указана
Oracle Corp.Commerce Guided Search11.3.2Не указана
Oracle Corp.JD Edwards EnterpriseOne Orchestratorдо 9.2.6.0Не указана
Oracle Corp.JD Edwards EnterpriseOne Toolsдо 9.2.6.0Не указана
Oracle Corp.NoSQL Databaseдо 20.3Не указана
Oracle Corp.Oracle Communications Cloud Native Core Service Communication Proxy (SCP)1.14.0Не указана
Oracle Corp.Oracle Data Integrator12.2.1.3.0Не указана
Oracle Corp.Oracle Data Integrator12.2.1.4.0Не указана
Oracle Corp.Oracle Retail Customer Management and Segmentation Foundationот 16.0 до 19.0 включительноНе указана
Oracle Corp.Oracle SQL Developerдо 20.4.1.407.0006Не указана
Oracle Corp.Oracle SQL Developerдо 21.99Не указана
Oracle Corp.PeopleSoft Enterprise PeopleTools8.57Не указана
Oracle Corp.PeopleSoft Enterprise PeopleTools8.58Не указана
Oracle Corp.PeopleSoft Enterprise PeopleTools8.59Не указана
Oracle Corp.Primavera Unifier16.1Не указана
Oracle Corp.Primavera Unifier16.2Не указана
Oracle Corp.Primavera Unifier18.8Не указана
Oracle Corp.Primavera Unifier19.12Не указана
Oracle Corp.Primavera Unifier20.12Не указана
Oracle Corp.Primavera Unifierот 17.7 до 17.12 включительноНе указана
Oracle Corp.Spatial studioдо 20.1.1Не указана
Oracle Corp.WebLogic Server12.2.1.4.0Не указана
Oracle Corp.WebLogic Server14.1.1.0.0Не указана
Red Hat Inc.CodeReady Studio12Не указана
Red Hat Inc.JBoss Enterprise Application Platform7.3 for RHEL 6Не указана
Red Hat Inc.JBoss Enterprise Application Platform7.3 for RHEL 7Не указана
Red Hat Inc.JBoss Enterprise Application Platform7.3 for RHEL 8Не указана
Red Hat Inc.Jboss Fuse7Не указана
Red Hat Inc.Quarkusдо 1.7.6Не указана
Red Hat Inc.Red Hat AMQ Broker7Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Red Hat Inc.Red Hat OpenShift Container Platform4Не указана
Red Hat Inc.Red Hat Process Automation7Не указана
Red Hat Inc.Red Hat Single Sign-On7Не указана
Red Hat Inc.Red Hat Software Collections-Не указана
Red Hat Inc.Red Hat build of OpenJDK1.8Не указана
Red Hat Inc.Red Hat build of OpenJDK11Не указана
АО «Концерн ВНИИНС»ОС ОН «Стрелец»до 16.01.2023Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.