BDU:2019-01233

Опубликовано: 27 нояб. 2018

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции в файле elfcomm.c в GNU Binutils связана с обращением к памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Siemens AG

GNU General Public License

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

GNU Binutils

Astra Linux Special Edition для «Эльбрус»

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Версия ПО

V2.6.0 (SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP)

до 2.31.1 включительно (GNU Binutils)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.3 (ОСОН ОСнова Оnyx)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GNU Binutils:

https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;a=commit;h=28e817cc440bce73691c03e01860089a0954a837

Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP:

Следовать рекомендациям производителя:

https://www.siemens.com/cert/operational-guidelines-industrial-security

Использование приложений только из надежных источников

Для ОСОН Основа:

Обновление программного обеспечения binutils до версии 2.31.1-16.osnova0u1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет binutils до 2.36-26.018 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС Astra Linux:

обновить пакет binutils до 2.31.1-16+ci202501221404+astra16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для ОС Astra Linux:

обновить пакет binutils до 2.31.1-16.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-20623
CVE

EPSS

Процентиль: 55%

0.00324

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2018-20623

CVSS3: 5.5

ubuntu

около 7 лет назад

In GNU Binutils 2.31.1, there is a use-after-free in the error function in elfcomm.c when called from the process_archive function in readelf.c via a crafted ELF file.

CVE-2018-20623

CVSS3: 5.3

redhat

около 7 лет назад

In GNU Binutils 2.31.1, there is a use-after-free in the error function in elfcomm.c when called from the process_archive function in readelf.c via a crafted ELF file.

CVE-2018-20623

CVSS3: 5.5

nvd

около 7 лет назад

In GNU Binutils 2.31.1, there is a use-after-free in the error function in elfcomm.c when called from the process_archive function in readelf.c via a crafted ELF file.

CVE-2018-20623

CVSS3: 5.5

debian

около 7 лет назад

In GNU Binutils 2.31.1, there is a use-after-free in the error functio ...

GHSA-m2v7-7635-wpj6

CVSS3: 5.5

github

больше 3 лет назад

In GNU Binutils 2.31.1, there is a use-after-free in the error function in elfcomm.c when called from the process_archive function in readelf.c via a crafted ELF file.

EPSS

Процентиль: 55%

0.00324

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2