BDU:2021-03734

Опубликовано: 16 авг. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость обработчика SNMP-trap SNMPTT связана с некорректной проверкой удаленных пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Alex Burger

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

Snmptt

Альт 8 СП

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 1.4.2 (Snmptt)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

Тип ПО

Операционная система

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Для Snmptt:

Использование рекомендаций производителя: http://www.snmptt.org/changelog.shtml

Для Debian:

Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-24361

Для Astra Linux:

Использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС Astra Linux:

обновить пакет snmptt до 1.4-2+ci202312281642+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет snmptt до 1.4-2+ci202312281642+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-24361
CVE

EPSS

Процентиль: 82%

0.02073

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ALT-PU-2020-3129

CVSS3: 9.8

altlinux

около 6 лет назад

ALT-PU-2020-3129: package `snmptt` update to version 1.4.2-alt1

CVE-2020-24361

CVSS3: 9.8

ubuntu

около 6 лет назад

SNMPTT before 1.4.2 allows attackers to execute shell code via EXEC, PREXEC, or unknown_trap_exec.

CVE-2020-24361

CVSS3: 9.8

nvd

около 6 лет назад

SNMPTT before 1.4.2 allows attackers to execute shell code via EXEC, PREXEC, or unknown_trap_exec.

CVE-2020-24361

CVSS3: 9.8

debian

около 6 лет назад

SNMPTT before 1.4.2 allows attackers to execute shell code via EXEC, P ...

GHSA-jr98-79q5-wwfm

CVSS3: 9.8

github

больше 4 лет назад

SNMPTT before 1.4.2 allows attackers to execute shell code via EXEC, PREXEC, or unknown_trap_exec.

EPSS

Процентиль: 82%

0.02073

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2