BDU:2023-07591

Опубликовано: 11 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость службы systemd-coredump демона Systemd связана с неправильной настройкой ядра fs.suid_dumpable. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации

Вендор

АО «НППКТ»

Сообщество свободного программного обеспечения

Наименование ПО

ОСОН ОСнова Оnyx

Systemd

Версия ПО

до 2.7 (ОСОН ОСнова Оnyx)

от 246 до 253 (Systemd)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 22.10

АО «НППКТ» ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до 253 или более поздней версии

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2022-4415

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-4415

Для Red Hat:

https://access.redhat.com/security/cve/cve-2022-4415

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения systemd до версии 247.3-7+deb11u1.osnova36.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4415
CVE

EPSS

Процентиль: 58%

0.00822

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ALT-PU-2022-3446

CVSS3: 5.5

altlinux

почти 4 года назад

ALT-PU-2022-3446: package `systemd` update to version 249.14-alt1

ALT-PU-2022-3406

CVSS3: 5.5

altlinux

почти 4 года назад

ALT-PU-2022-3406: package `systemd` update to version 251.10-alt1

ROS-20240425-05

CVSS3: 7.8

redos

больше 2 лет назад

Множественные уязвимости systemd

CVE-2022-4415

CVSS3: 5.5

ubuntu

почти 4 года назад

A vulnerability was found in systemd. This security flaw can cause a local information leak due to systemd-coredump not respecting the fs.suid_dumpable kernel setting.

CVE-2022-4415

CVSS3: 5.5

redhat

почти 4 года назад

A vulnerability was found in systemd. This security flaw can cause a local information leak due to systemd-coredump not respecting the fs.suid_dumpable kernel setting.

EPSS

Процентиль: 58%

0.00822

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2