BDU:2018-01509

Опубликовано: 17 янв. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции parse_arguments (options.c) сервера rsyncd утилиты Rsync связана с возможностью использования нескольких параметров protect-args, что позволяет нарушителям обойти существующие механизмы защиты. Эксплуатация уязвимости может позволить пользователю, действующему удаленно, нарушить целостность данных

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Wayne Davison

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Astra Linux Special Edition

Rsync

Astra Linux Common Edition

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition для «Эльбрус»

РОСА Кобальт

ОС ОН «Стрелец»

Версия ПО

14.04 LTS (Ubuntu)

1.5 «Смоленск» (Astra Linux Special Edition)

16.04 LTS (Ubuntu)

17.10 (Ubuntu)

до 3.1.3 (Rsync)

1.6 «Смоленск» (Astra Linux Special Edition)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

7 (Debian GNU/Linux)

до 7.2 Муром (РЕД ОС)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

7.9 (РОСА Кобальт)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 17.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 7

ООО «Ред Софт» РЕД ОС до 7.2 Муром

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Rsync:

Обновление программного обеспечения до 3.1.3 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета rsync) до 3.1.3-6 или более поздней версии

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для РЕД ОС:

Обновление операционной системы до версии 7.2 Муром

Для Ubuntu:

https://usn.ubuntu.com/3543-1/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2018/01/msg00021.html

https://lists.debian.org/debian-lts-announce/2019/03/msg00027.html

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет rsync до 3.1.2-1+deb9u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения rsync до версии 3.1.2-1+deb9u3

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2025-2553

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-5764
CVE

EPSS

Процентиль: 93%

0.09757

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2018-5764

CVSS3: 7.5

ubuntu

около 8 лет назад

The parse_arguments function in options.c in rsyncd in rsync before 3.1.3 does not prevent multiple --protect-args uses, which allows remote attackers to bypass an argument-sanitization protection mechanism.

CVE-2018-5764

CVSS3: 6.3

redhat

около 8 лет назад

CVE-2018-5764

CVSS3: 7.5

nvd

около 8 лет назад

CVE-2018-5764

CVSS3: 7.5

debian

около 8 лет назад

The parse_arguments function in options.c in rsyncd in rsync before 3. ...

openSUSE-SU-2018:0643-1

suse-cvrf

почти 8 лет назад

Security update for rsync

EPSS

Процентиль: 93%

0.09757

Низкий

7.5 High

CVSS3

5 Medium

CVSS2