BDU:2020-01794

Опубликовано: 15 июл. 2019

Источник: fstec

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость утилиты для применения изменений между разными версиями текстовых файлов GNU patch (inp.c и util.c) связана с неправильным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Fedora Project

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Fedora

Astra Linux Special Edition для «Эльбрус»

GNU Patch

ОС ОН «Стрелец»

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

30 (Fedora)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 2.7.6 включительно (GNU Patch)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Red Hat Inc. Red Hat Enterprise Linux 8

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для GNU patch:

Обновление программного обеспечения до 2.7.6-5 или более поздней версии

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2019-13636

Обновление программного обеспечения (пакета patch) до 2.7.5-1+deb9u2 или более поздней версии

Для Astra Linux:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81

https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SVWWGISFWACROJJPVJJL4UBLVZ7LPOLT/

Для Ubuntu:

https://usn.ubuntu.com/4071-1/

https://usn.ubuntu.com/4071-2/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-13636

Для ОС ОН «Стрелец»:

Обновление программного обеспечения patch до версии 2.7.5-1+deb9u2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-13636
CVE

EPSS

Процентиль: 89%

0.05069

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2019-13636

CVSS3: 5.9

ubuntu

почти 6 лет назад

In GNU patch through 2.7.6, the following of symlinks is mishandled in certain cases other than input files. This affects inp.c and util.c.

CVE-2019-13636

CVSS3: 5.9

redhat

почти 6 лет назад

In GNU patch through 2.7.6, the following of symlinks is mishandled in certain cases other than input files. This affects inp.c and util.c.

CVE-2019-13636

CVSS3: 5.9

nvd

почти 6 лет назад

In GNU patch through 2.7.6, the following of symlinks is mishandled in certain cases other than input files. This affects inp.c and util.c.

CVE-2019-13636

CVSS3: 5.9

msrc

почти 5 лет назад

Описание отсутствует

CVE-2019-13636

CVSS3: 5.9

debian

почти 6 лет назад

In GNU patch through 2.7.6, the following of symlinks is mishandled in ...

EPSS

Процентиль: 89%

0.05069

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2