BDU:2023-00621

Опубликовано: 06 фев. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость функции dsi_writeinit реализации протокола Apple Filing Protocol Netatalk связана с возможностью переполнения буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте root-пользователя

Вендор

Netatalk Team

Наименование ПО

Netatalk

Версия ПО

- (Netatalk)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- применение систем обнаружения и предотвращения вторжений;

- ограничение удаленного доступа к уязвимой корневой операционной системе путем применения средств межсетевого экранирования.

Использование рекомендаций:

https://github.com/Netatalk/Netatalk/pull/186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.19051

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2023-5933

CVSS3: 9.8

altlinux

около 3 лет назад

ALT-PU-2023-5933: package `netatalk` update to version 3.1.17-alt1

ALT-PU-2023-5918

CVSS3: 9.8

altlinux

около 3 лет назад

ALT-PU-2023-5918: package `netatalk` update to version 3.1.17-alt1

CVE-2022-43634

CVSS3: 9.8

ubuntu

больше 3 лет назад

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netatalk. Authentication is not required to exploit this vulnerability. The specific flaw exists within the dsi_writeinit function. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-17646.

CVE-2022-43634

CVSS3: 9.8

nvd

больше 3 лет назад

CVE-2022-43634

CVSS3: 9.8

debian

больше 3 лет назад

This vulnerability allows remote attackers to execute arbitrary code o ...

EPSS

Процентиль: 97%

0.19051

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2