BDU:2019-01241

Опубликовано: 27 нояб. 2018

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции load_specific_debug_section (objdump.c) в составе пакета GNU Binutils связана с целочисленным переполнением, приводящим к переполнению буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Siemens AG

GNU General Public License

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

GNU Binutils

Astra Linux Special Edition для «Эльбрус»

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Версия ПО

V2.6.0 (SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP)

до 2.31.1 включительно (GNU Binutils)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.3 (ОСОН ОСнова Оnyx)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GNU Binutils:

https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;a=patch;h=11fa9f134fd658075c6f74499c780df045d9e9ca

Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP:

Следовать рекомендациям производителя:

https://www.siemens.com/cert/operational-guidelines-industrial-security

Использование приложений только из надежных источников

Для ОСОН Основа:

Обновление программного обеспечения binutils до версии 2.31.1-16.osnova0u1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет binutils до 2.36-26.018 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС Astra Linux:

обновить пакет binutils до 2.31.1-16.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:

обновить пакет binutils до 2.31.1-16.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-20671
CVE

EPSS

Процентиль: 30%

0.0011

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2018-20671

CVSS3: 5.5

ubuntu

около 7 лет назад

load_specific_debug_section in objdump.c in GNU Binutils through 2.31.1 contains an integer overflow vulnerability that can trigger a heap-based buffer overflow via a crafted section size.

CVE-2018-20671

CVSS3: 5.3

redhat

около 7 лет назад

load_specific_debug_section in objdump.c in GNU Binutils through 2.31.1 contains an integer overflow vulnerability that can trigger a heap-based buffer overflow via a crafted section size.

CVE-2018-20671

CVSS3: 5.5

nvd

около 7 лет назад

load_specific_debug_section in objdump.c in GNU Binutils through 2.31.1 contains an integer overflow vulnerability that can trigger a heap-based buffer overflow via a crafted section size.

CVE-2018-20671

CVSS3: 5.5

debian

около 7 лет назад

load_specific_debug_section in objdump.c in GNU Binutils through 2.31. ...

GHSA-crr7-7j5m-9cvf

CVSS3: 5.5

github

больше 3 лет назад

load_specific_debug_section in objdump.c in GNU Binutils through 2.31.1 contains an integer overflow vulnerability that can trigger a heap-based buffer overflow via a crafted section size.

EPSS

Процентиль: 30%

0.0011

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2