BDU:2019-02509

Опубликовано: 12 авг. 2018

Источник: fstec

CVSS3: 5.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции _asn1_expand_object_id (p_tree) библиотеки Libtasn1 операционной системы Debian GNU/Linux связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

OpenSUSE Leap

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

Suse Linux Enterprise Server

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Desktop Applications

SUSE CaaS Platform

libtasn1

SUSE Linux Enterprise Module for Open Buildservice Development Tools

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Версия ПО

42.3 (OpenSUSE Leap)

12 SP3 (Suse Linux Enterprise Desktop)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Software Development Kit)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15.0 (OpenSUSE Leap)

15 (SUSE Linux Enterprise Module for Desktop Applications)

- (SUSE CaaS Platform)

4.12 (libtasn1)

4.13 (libtasn1)

15 SP1 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15.1 (OpenSUSE Leap)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Обновление библиотеки Libtasn1 до актуальной версии

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2018-1000654.html

Для ОСОН Основа:

Обновление программного обеспечения libtasn1-6 до версии 4.16.0-2

Для ОС Astra Linux Special Edition 1.7:

обновить пакет libtasn1-6 до 4.16.0-2+deb11u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет libtasn1-6 до 4.16.0-2+deb11u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-1000654
CVE

EPSS

Процентиль: 32%

0.00125

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2018-1000654

CVSS3: 5.5

ubuntu

больше 7 лет назад

GNU Libtasn1-4.13 libtasn1-4.13 version libtasn1-4.13, libtasn1-4.12 contains a DoS, specifically CPU usage will reach 100% when running asn1Paser against the POC due to an issue in _asn1_expand_object_id(p_tree), after a long time, the program will be killed. This attack appears to be exploitable via parsing a crafted file.

CVE-2018-1000654

CVSS3: 4

redhat

больше 7 лет назад

CVE-2018-1000654

CVSS3: 5.5

nvd

больше 7 лет назад

CVE-2018-1000654

CVSS3: 5.5

debian

больше 7 лет назад

GNU Libtasn1-4.13 libtasn1-4.13 version libtasn1-4.13, libtasn1-4.12 c ...

openSUSE-SU-2019:1498-1

suse-cvrf

больше 6 лет назад

Security update for libtasn1

EPSS

Процентиль: 32%

0.00125

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2