BDU:2023-05397
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость библиотеки обработки JSON-данных Json-smart, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость библиотеки обработки JSON-данных Json-smart связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Способ устранения
Компенсирующие меры: - использование антивирусных средств защиты; - мониторинг действий пользователей; - запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе; - применение систем обнаружения и предотвращения вторжений. Использование рекомендаций: Для Json-smart: https://netplex.github.io/json-smart/ Для программных продуктов IBM Corp.: https://www.ibm.com/support/pages/security-bulletin-vulnerability-netplex-json-smart-affects-ibm-process-mining-cve-2023-1370 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения json-smart до версии 2.2-2+deb10u1
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| IBM Corp. | IBM Process Mining | 1.12.0.4 | Не указана |
| IBM Corp. | IBM Process Mining | 1.12.0.5 | Не указана |
| IBM Corp. | IBM Process Mining | 1.13.0 | Не указана |
| IBM Corp. | IBM Process Mining | 1.13.1 | Не указана |
| IBM Corp. | IBM Process Mining | 1.13.2 | Не указана |
| IBM Corp. | IBM Process Mining | 1.14.0 | Не указана |
| Netplexity | Json-smart | 2.4.9 | Не указана |
| Wazuh, Inc | Wazuh | 4.4.5 | Не указана |
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 2.8 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.