BDU:2022-03145

Опубликовано: 28 янв. 2022

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость пакета dnsproxy диспетчера соединений Connman связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Открытая мобильная платформа»

ConnMan Project

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

ОС Аврора

Connman

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

до 4.0.2 (ОС Аврора)

до 1.40 включительно (Connman)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

до 2.7 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.6

АО «НППКТ» ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Connman:

Обновление программного обеспечения до актуальной версии

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb12323

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-23096

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения connman до версии 1.36-2.4

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения connman до версии 1.36-2.4osnova1

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-23096
CVE

EPSS

Процентиль: 85%

0.02598

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ALT-PU-2022-1202

CVSS3: 9.1

altlinux

почти 5 лет назад

ALT-PU-2022-1202: package `connman` update to version 1.41-alt1

ALT-PU-2022-2324

CVSS3: 9.8

altlinux

больше 4 лет назад

ALT-PU-2022-2324: package `connman` update to version 1.41-alt1

CVE-2022-23096

CVSS3: 9.1

ubuntu

почти 5 лет назад

An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.

CVE-2022-23096

CVSS3: 9.1

nvd

почти 5 лет назад

An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.

CVE-2022-23096

CVSS3: 9.1

debian

почти 5 лет назад

An issue was discovered in the DNS proxy in Connman through 1.40. The ...

EPSS

Процентиль: 85%

0.02598

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2