BDU:2019-02900

Опубликовано: 27 мая 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость почтовой программы Evolution связана c некорректной проверкой криптографической подписи OpenPGP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

The GNU Project

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Common Edition

Evolution

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

до 3.28.2 включительно (Evolution)

8 (Debian GNU/Linux)

до 2.6 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Evolution:

Обновление программного обеспечения до 3.38.3-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета evolution) до 3.22.6-1+deb9u2 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета evolution) до 3.22.6-1+deb9u2 или более поздней версии

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения evolution до версии 3.30.5-1.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-15587
CVE

EPSS

Процентиль: 79%

0.01202

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2018-15587

CVSS3: 6.5

ubuntu

почти 7 лет назад

GNOME Evolution through 3.28.2 is prone to OpenPGP signatures being spoofed for arbitrary messages using a specially crafted email that contains a valid signature from the entity to be impersonated as an attachment.

CVE-2018-15587

CVSS3: 5.4

redhat

больше 7 лет назад

CVE-2018-15587

CVSS3: 6.5

nvd

почти 7 лет назад

CVE-2018-15587

CVSS3: 6.5

debian

почти 7 лет назад

GNOME Evolution through 3.28.2 is prone to OpenPGP signatures being sp ...

openSUSE-SU-2019:1528-1

suse-cvrf

больше 6 лет назад

Security update for evolution

EPSS

Процентиль: 79%

0.01202

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2