BDU:2020-00078

Опубликовано: 03 окт. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции cfg80211_mgd_wext_giwessid (net/wireless/wext-sme.c) ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Novell Inc.

ООО «Открытая мобильная платформа»

Сообщество свободного программного обеспечения

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

OpenSUSE Leap

ОС Аврора

Linux

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

19.10 (Ubuntu)

3.2.3.10 (ОС Аврора)

от 4.0 до 4.4.197 включительно (Linux)

от 4.5 до 4.9.197 включительно (Linux)

от 4.10 до 4.14.150 включительно (Linux)

от 4.15 до 4.19.80 включительно (Linux)

от 4.20 до 5.3.7 включительно (Linux)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Linux до 5.3.2 включительно

Canonical Ltd. Ubuntu 19.10

ООО «Открытая мобильная платформа» ОС Аврора 3.2.3.10

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.151

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.81

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.198

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.198

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8

Для Ubuntu:

https://usn.ubuntu.com/4208-1/

https://usn.ubuntu.com/4210-1/

https://usn.ubuntu.com/4211-1/

https://usn.ubuntu.com/4211-2/

https://usn.ubuntu.com/4226-1/

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-11/msg00010.html

https://lists.opensuse.org/opensuse-security-announce/2019-10/msg00064.html

Для ОС Аврора:

https://cve.omprussia.ru/bb6323

Для ОС ОН «Стрелец»:

Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17133
CVE

EPSS

Процентиль: 83%

0.01955

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-17133

CVSS3: 9.8

ubuntu

больше 5 лет назад

In the Linux kernel through 5.3.2, cfg80211_mgd_wext_giwessid in net/wireless/wext-sme.c does not reject a long SSID IE, leading to a Buffer Overflow.

CVE-2019-17133

CVSS3: 8

redhat

больше 5 лет назад

In the Linux kernel through 5.3.2, cfg80211_mgd_wext_giwessid in net/wireless/wext-sme.c does not reject a long SSID IE, leading to a Buffer Overflow.

CVE-2019-17133

CVSS3: 9.8

nvd

больше 5 лет назад

In the Linux kernel through 5.3.2, cfg80211_mgd_wext_giwessid in net/wireless/wext-sme.c does not reject a long SSID IE, leading to a Buffer Overflow.

CVE-2019-17133

CVSS3: 9.8

debian

больше 5 лет назад

In the Linux kernel through 5.3.2, cfg80211_mgd_wext_giwessid in net/w ...

GHSA-4v38-w5qx-qhmh

CVSS3: 9.8

github

около 3 лет назад

In the Linux kernel through 5.3.2, cfg80211_mgd_wext_giwessid in net/wireless/wext-sme.c does not reject a long SSID IE, leading to a Buffer Overflow.

EPSS

Процентиль: 83%

0.01955

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2