BDU:2022-01501

Опубликовано: 02 нояб. 2020

Источник: fstec

CVSS3: 8.3

CVSS2: 5.1

EPSS Низкий

Описание

Уязвимость реализации протокола TCP ядра операционных систем Linux связана с недостаточной очисткой особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку типа «человек посередине»

Вендор

Сообщество свободного программного обеспечения

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

от 4.0 до 4.4.301 включительно (Linux)

от 4.5 до 4.9.299 включительно (Linux)

от 4.10 до 4.14.264 включительно (Linux)

от 4.15 до 4.19.227 включительно (Linux)

от 4.20 до 5.4.175 включительно (Linux)

от 5.5 до 5.10.95 включительно (Linux)

от 5.11 до 5.15.18 включительно (Linux)

от 5.16.0 до 5.16.4 включительно (Linux)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 4.0 до 4.4.301 включительно

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.299 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.264 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.227 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.175 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.95 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.18 включительно

Сообщество свободного программного обеспечения Linux от 5.16.0 до 5.16.4 включительно

АО «НППКТ» ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.302

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.300

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.265

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.228

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.176

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.99

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.4

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2020-36516

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-36516
CVE

EPSS

Процентиль: 52%

0.00672

Низкий

8.3 High

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

ALT-PU-2022-1724

CVSS3: 8.3

altlinux

больше 4 лет назад

ALT-PU-2022-1724: package `kernel-image-centos` update to version 5.14.0.79-alt1.el9

ALT-PU-2020-1944

CVSS3: 8.3

altlinux

больше 6 лет назад

ALT-PU-2020-1944: package `kernel-image-un-def` update to version 5.6.12-alt1

ALT-PU-2020-1950

CVSS3: 8.3

altlinux

больше 6 лет назад

ALT-PU-2020-1950: package `kernel-image-mp` update to version 5.6.12-alt1

CVE-2020-36516

CVSS3: 5.9

ubuntu

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.16.11. The mixed IPID assignment method with the hash-based IPID assignment policy allows an off-path attacker to inject data into a victim's TCP session or terminate that session.

CVE-2020-36516

CVSS3: 5.9

redhat

больше 4 лет назад

EPSS

Процентиль: 52%

0.00672

Низкий

8.3 High

CVSS3

5.1 Medium

CVSS2