BDU:2020-03619

Опубликовано: 22 фев. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента isAuxiliaryVtabOperator системы управления базами данных SQLite связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Oracle Corp.

ООО «РусБИТех-Астра»

Red Hat Inc.

Hipp Wyrick Company Inc

Cisco Systems Inc.

АО "НППКТ"

Наименование ПО

Ubuntu

Outside In Technology

Astra Linux Special Edition

Astra Linux Common Edition

Red Hat Enterprise Linux

Astra Linux Special Edition для «Эльбрус»

Enterprise Manager Ops Center

Communications Network Charging and Control

SQLite

Sun ZFS Storage Appliance Kit

Hyperion Infrastructure Technology

MySQL Workbench

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

8.5.4 (Outside In Technology)

1.6 «Смоленск» (Astra Linux Special Edition)

2.12 «Орёл» (Astra Linux Common Edition)

8.0 (Red Hat Enterprise Linux)

19.10 (Ubuntu)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

8.5.5 (Outside In Technology)

12.4.0.0 (Enterprise Manager Ops Center)

6.0.1 (Communications Network Charging and Control)

от 12.0.0 до 12.0.3 включительно (Communications Network Charging and Control)

3.31.1 (SQLite)

8.8 (Sun ZFS Storage Appliance Kit)

11.1.2.4 (Hyperion Infrastructure Technology)

12.0.2 (Communications Network Charging and Control)

до 8.0.22 включительно (MySQL Workbench)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

СУБД

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Red Hat Inc. Red Hat Enterprise Linux 8.0

Canonical Ltd. Ubuntu 19.10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для SQLite:

https://www.sqlite.org/cgi/src/info/4374860b29383380

https://www.sqlite.org/cgi/src/info/9d0d4ab95dc0c56e

https://www.sqlite.org/cgi/src/info/abc473fb8fb99900

Для Ubuntu:

https://usn.ubuntu.com/4298-1/

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpujul2020.html

https://www.oracle.com/security-alerts/cpuoct2020.html

https://www.oracle.com/security-alerts/cpujan2021.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-9327

Для Astra Linux:

Обновление программного обеспечения (пакета sqlite3) до 3.16.2-5+deb9u1 или более поздней версии

И использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:

Обновление программного обеспечения sqlite3 до версии 3.36.0-2osnova0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9327
CVE

EPSS

Процентиль: 80%

0.01401

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-9327

CVSS3: 7.5

ubuntu

больше 5 лет назад

In SQLite 3.31.1, isAuxiliaryVtabOperator allows attackers to trigger a NULL pointer dereference and segmentation fault because of generated column optimizations.

CVE-2020-9327

CVSS3: 6.5

redhat

больше 5 лет назад

In SQLite 3.31.1, isAuxiliaryVtabOperator allows attackers to trigger a NULL pointer dereference and segmentation fault because of generated column optimizations.

CVE-2020-9327

CVSS3: 7.5

nvd

больше 5 лет назад

In SQLite 3.31.1, isAuxiliaryVtabOperator allows attackers to trigger a NULL pointer dereference and segmentation fault because of generated column optimizations.

CVE-2020-9327

CVSS3: 7.5

debian

больше 5 лет назад

In SQLite 3.31.1, isAuxiliaryVtabOperator allows attackers to trigger ...

GHSA-43wf-f579-3w62

CVSS3: 7.5

github

больше 3 лет назад

In SQLite 3.31.1, isAuxiliaryVtabOperator allows attackers to trigger a NULL pointer dereference and segmentation fault because of generated column optimizations.

EPSS

Процентиль: 80%

0.01401

Низкий

7.5 High

CVSS3

7.8 High

CVSS2