В «1С-Битрикс» и Битрикс24 есть критическую уязвимость.
07.12.2023
Уязвимость получила максимальную оценку 10 баллов по шкале CVSS 3.0, и с ее помощью атакующий мог запустить любое ПО на уязвимом узле и потенциально развить атаку в локальной сети.
Для устранения уязвимости нужно обновить модуль landing до версии 23.850.0 и выше. Обновление доступно всем пользователям при наличии PHP 8.0 (начиная с версии 23.300.100, пользователи, не обновившиеся до PHP 8.0, не получают обновления) и с активной лицензией. Остальным пользователям рекомендуется обратиться в техподдержку для получения патча или отключить модуль landing.
v23.850.0
2023-09-14
Критическое обновление безопасности, вносит улучшения в защиту модуля. Рекомендуется к немедленной установке.
РЕШЕНИЕ: Модуль либо обновить, либо, если обновления недоступны или вы не перешли на php8, то удалить.
Для устранения уязвимости нужно обновить модуль landing до версии 23.850.0 и выше. Обновление доступно всем пользователям при наличии PHP 8.0 (начиная с версии 23.300.100, пользователи, не обновившиеся до PHP 8.0, не получают обновления) и с активной лицензией. Остальным пользователям рекомендуется обратиться в техподдержку для получения патча или отключить модуль landing.
v23.850.0
2023-09-14
Критическое обновление безопасности, вносит улучшения в защиту модуля. Рекомендуется к немедленной установке.
РЕШЕНИЕ: Модуль либо обновить, либо, если обновления недоступны или вы не перешли на php8, то удалить.
- Если обновления ядра доступны и php 8 версии (без php8 последняя версия модуля недоступна), то
- на странице /bitrix/admin/update_system.php?lang=ru жмём "Посмотреть список обновлений", снимаем все галочки и устанавливаем только на модуле [Модуль "Сайты 24"] Проверяем, что у других модулей галочки не проставились. Если проставились, то переходим к п.2
- обновляем модуль и проверяем версию /bitrix/admin/module_admin.php?lang=ru, должна быть 23.850.0 или выше
- Если обновление недоступно, то удаляем модуль
- на странице /bitrix/admin/module_admin.php?lang=ru удаляем модуль [Сайты 24 (landing)], таблицы можно сохранить