Идентификатор уязвимости;Описание уязвимости;Уязвимые версии продуктов;Возможные меры по устранению уязвимости;Идентификатор в других системах
SA-Aurora-AC-001-2024;Уязвимость пакета net/http, используемого в прикладном программном обеспечении ППО "Аврора Центр" связанна с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа "отказ в обслуживании".;до 5.0.0 включительно;Использование СЗИ нейтрализующих угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);GO-2024-2963<br><br>CVE-2024-24791<br><br>BDU:2024-06680
SA-Aurora-AC-002-2024;Уязвимость функции Decoder.Decode пакета encoding/gob, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа "отказ в обслуживании".;до 5.0.0 включительно;Использование СЗИ нейтрализующих угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2024-34156<br><br>GO-2024-3106<br><br>BDU:2024-07025
SA-Aurora-AC-003-2024;Уязвимость пакета gorilla/schema, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа "отказ в обслуживании".;до 5.0.0 включительно;Использование СЗИ нейтрализующих угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);GO-2024-2958<br><br>CVE-2024-37298
SA-Aurora-AC-004-2024;Уязвимость пакета constraint, используемого в прикладном программном обеспечении ППО "Аврора Центр" связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа "отказ в обслуживании".;до 5.0.0 включительно;Использование СЗИ нейтрализующих угрозы атак типа "отказ в обслуживании" (межсетевые экраны веб-приложений, системы обнаружения вторжений);CVE-2024-34158<br><br>GO-2024-3107<br><br>BDU:2024-07026