BDU:2017-01162

Опубликовано: 25 апр. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость реализации серверов NFSv2 и NFSv3 в ядре операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запустить механизм арифметических указателей с ошибками или оказать другое воздействие при помощи специально сформированных запросов, связанных с fs/nfsd/nfs3xdr.c и fs/nfsd/nfsxdr.c

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 4.0 до 4.1.39 включительно (Linux)

от 4.5 до 4.9.25 включительно (Linux)

от 4.10.0 до 4.10.13 включительно (Linux)

от 4.2 до 4.4.66 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=13bf9fbff0e5e099e2b6f003a0ab8ae145436309

https://github.com/torvalds/linux/commit/13bf9fbff0e5e099e2b6f003a0ab8ae145436309

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.40

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.14

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.67

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.26

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.31155

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-7895

CVSS3: 9.8

ubuntu

около 8 лет назад

The NFSv2 and NFSv3 server implementations in the Linux kernel through 4.10.13 lack certain checks for the end of a buffer, which allows remote attackers to trigger pointer-arithmetic errors or possibly have unspecified other impact via crafted requests, related to fs/nfsd/nfs3xdr.c and fs/nfsd/nfsxdr.c.

CVE-2017-7895

CVSS3: 6.5

redhat

около 8 лет назад

CVE-2017-7895

CVSS3: 9.8

nvd

около 8 лет назад

CVE-2017-7895

CVSS3: 9.8

debian

около 8 лет назад

The NFSv2 and NFSv3 server implementations in the Linux kernel through ...

GHSA-wj85-r27r-99vw

CVSS3: 9.8

github

около 3 лет назад

EPSS

Процентиль: 97%

0.31155

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2