BDU:2020-00233

Опубликовано: 05 окт. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость SMB-клиента ядра операционной системы Linux существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, манипулировать файлами в каталоге клиента

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

Наименование ПО

Ubuntu

Debian GNU/Linux

ОС Аврора

Linux

Версия ПО

18.04 LTS (Ubuntu)

8.0 (Debian GNU/Linux)

19.04 (Ubuntu)

до 4.0.2.209 включительно (ОС Аврора)

от 4.20 до 5.3.7 включительно (Linux)

от 4.0 до 4.4.207 включительно (Linux)

от 4.5 до 4.9.207 включительно (Linux)

от 4.10 до 4.14.161 включительно (Linux)

от 4.15 до 4.19.92 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 19.04

Сообщество свободного программного обеспечения Linux 4.9.0

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.209 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs?id=4f11918ab93bc113ec0831ed2ab7b88847d44dd7

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.162

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.93

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.208

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.208

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8

Для Ubuntu:

https://usn.ubuntu.com/4226-1/

Для ОС Аврора:

https://cve.omprussia.ru/bb21

https://cve.omprussia.ru/bb22402

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10220
CVE

EPSS

Процентиль: 71%

0.00709

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-10220

CVSS3: 8.8

ubuntu

больше 5 лет назад

Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a relative paths injection in directory entry lists.

CVE-2019-10220

CVSS3: 8

redhat

больше 5 лет назад

Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a relative paths injection in directory entry lists.

CVE-2019-10220

CVSS3: 8.8

nvd

больше 5 лет назад

Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a relative paths injection in directory entry lists.

CVE-2019-10220

CVSS3: 8.8

debian

больше 5 лет назад

Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a rel ...

SUSE-SU-2019:3255-1

suse-cvrf

больше 5 лет назад

Security update for the Linux Kernel (Live Patch 8 for SLE 12 SP4)

EPSS

Процентиль: 71%

0.00709

Низкий

8.8 High

CVSS3

10 Critical

CVSS2