BDU:2021-04420

Опубликовано: 17 авг. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки протоколов SPF libspf2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем переполнение стека буфера

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux

РЕД ОС

libspf2

РОСА Кобальт

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

7.2 Муром (РЕД ОС)

от 1.0.2 до 1.2.10 (libspf2)

11 (Debian GNU/Linux)

7.9 (РОСА Кобальт)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «Ред Софт» РЕД ОС 7.2 Муром

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для Libspf2:

использование рекомендаций производителя: https://www.openwall.com/lists/oss-security/2021/08/11/6

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20314

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2528

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-20314
CVE

EPSS

Процентиль: 87%

0.02833

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2022-2548

CVSS3: 9.8

altlinux

около 4 лет назад

ALT-PU-2022-2548: package `libspf2` update to version 1.2.11-alt1.git.4915c30

ALT-PU-2021-3046

CVSS3: 9.8

altlinux

около 5 лет назад

ALT-PU-2021-3046: package `libspf2` update to version 1.2.11-alt1.git.4915c30

CVE-2021-20314

CVSS3: 9.8

ubuntu

больше 5 лет назад

Stack buffer overflow in libspf2 versions below 1.2.11 when processing certain SPF macros can lead to Denial of service and potentially code execution via malicious crafted SPF explanation messages.

CVE-2021-20314

CVSS3: 9.8

nvd

больше 5 лет назад

Stack buffer overflow in libspf2 versions below 1.2.11 when processing certain SPF macros can lead to Denial of service and potentially code execution via malicious crafted SPF explanation messages.

CVE-2021-20314

CVSS3: 9.8

debian

больше 5 лет назад

Stack buffer overflow in libspf2 versions below 1.2.11 when processing ...

EPSS

Процентиль: 87%

0.02833

Низкий

8.8 High

CVSS3

10 Critical

CVSS2