BDU:2020-00233

Опубликовано: 05 окт. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость SMB-клиента ядра операционной системы Linux существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, манипулировать файлами в каталоге клиента

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

Наименование ПО

Ubuntu

Debian GNU/Linux

ОС Аврора

Linux

Версия ПО

18.04 LTS (Ubuntu)

19.04 (Ubuntu)

8 (Debian GNU/Linux)

до 4.0.2.209 включительно (ОС Аврора)

от 4.20 до 5.3.7 включительно (Linux)

от 4.0 до 4.4.207 включительно (Linux)

от 4.5 до 4.9.207 включительно (Linux)

от 4.10 до 4.14.161 включительно (Linux)

от 4.15 до 4.19.92 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 19.04

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Linux 4.9.0

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.209 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs?id=4f11918ab93bc113ec0831ed2ab7b88847d44dd7

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.162

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.93

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.208

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.208

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.8

Для Ubuntu:

https://usn.ubuntu.com/4226-1/

Для ОС Аврора:

https://cve.omprussia.ru/bb21

https://cve.omprussia.ru/bb22402

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10220
CVE

EPSS

Процентиль: 92%

0.05123

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2020-1009

CVSS3: 8.8

altlinux

почти 7 лет назад

ALT-PU-2020-1009: package `kernel-image-std-def` update to version 4.19.93-alt1

ALT-PU-2019-3059

CVSS3: 9.8

altlinux

около 7 лет назад

ALT-PU-2019-3059: package `kernel-image-un-def` update to version 5.3.8-alt1

ALT-PU-2020-1189

CVSS3: 9.8

altlinux

больше 6 лет назад

ALT-PU-2020-1189: package `kernel-image-rt` update to version 4.19.100-alt1.rt41

CVE-2019-10220

CVSS3: 8.8

ubuntu

почти 7 лет назад

Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a relative paths injection in directory entry lists.

CVE-2019-10220

CVSS3: 8

redhat

почти 7 лет назад

Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a relative paths injection in directory entry lists.

EPSS

Процентиль: 92%

0.05123

Низкий

8.8 High

CVSS3

10 Critical

CVSS2