BDU:2020-03947

Опубликовано: 04 фев. 2020

Источник: fstec

CVSS3: 8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость реализации множества функций read_fru_area(), read_fru_area_section(), ipmi_spd_print_fru(), ipmi_get_session_info(), ipmi_get_channel_cipher_suites() и get_lan_param_select() утилиты для управления и настройки устройств с поддержкой IPMI ipmitool вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

Novell Inc.

Fedora Project

Сообщество свободного программного обеспечения

АО «ИВК»

АО "НППКТ"

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

OpenSUSE Leap

Fedora

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

ipmitool

Альт 8 СП

ОСОН ОСнова Оnyx

ROSA Virtualization 3.0

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

15.1 (OpenSUSE Leap)

30 (Fedora)

8 (Debian GNU/Linux)

31 (Fedora)

7.5 Extended Update Support (Red Hat Enterprise Linux)

7.6 Extended Update Support (Red Hat Enterprise Linux)

7.2 Advanced Update Support (Red Hat Enterprise Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

7.4 US for SAP Solutions (Red Hat Enterprise Linux)

7.3 Advanced Update Support (Red Hat Enterprise Linux)

7.3 Telco Extended Update Support (Red Hat Enterprise Linux)

7.3 Update Services for SAP Solutions (Red Hat Enterprise Linux)

7.4 Telco Extended Update Support (Red Hat Enterprise Linux)

8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

7.4 Advanced Update Support (Red Hat Enterprise Linux)

до 1.8.19 (ipmitool)

- (Альт 8 СП)

до 2.1 (ОСОН ОСнова Оnyx)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Fedora Project Fedora 31

Red Hat Inc. Red Hat Enterprise Linux 7.5 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.6 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.2 Advanced Update Support

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Red Hat Inc. Red Hat Enterprise Linux 7.4 US for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 7.3 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Telco Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 7.4 Telco Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 7.4 Advanced Update Support

АО «ИВК» Альт 8 СП -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.1

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ipmitool:

https://github.com/ipmitool/ipmitool/commit/e824c23316ae50beb7f7488f2055ac65e8b341f2

https://github.com/ipmitool/ipmitool/security/advisories/GHSA-g659-9qxw-p7cp

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-5208

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/02/msg00006.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/K2BPW66KDP4H36AGZXLED57A3O2Y6EQW/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RYYEKUAUTCWICM77HOEGZDVVEUJLP4BP/

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2020-02/msg00031.html

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для ОСОН Основа:

Обновление программного обеспечения ipmitool до версии 1.8.18-6+deb10u1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет ipmitool до 1.8.18-3+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет ipmitool до 1.8.18-3+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2702

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-5208
CVE

EPSS

Процентиль: 69%

0.00587

Низкий

8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-5208

CVSS3: 7.7

ubuntu

около 6 лет назад

It's been found that multiple functions in ipmitool before 1.8.19 neglect proper checking of the data received from a remote LAN party, which may lead to buffer overflows and potentially to remote code execution on the ipmitool side. This is especially dangerous if ipmitool is run as a privileged user. This problem is fixed in version 1.8.19.

CVE-2020-5208

CVSS3: 8.1

redhat

около 6 лет назад

CVE-2020-5208

CVSS3: 7.7

nvd

около 6 лет назад

CVE-2020-5208

CVSS3: 8.8

msrc

больше 5 лет назад

remote code execution vulnerability in ipmitool

CVE-2020-5208

CVSS3: 7.7

debian

около 6 лет назад

It's been found that multiple functions in ipmitool before 1.8.19 negl ...

EPSS

Процентиль: 69%

0.00587

Низкий

8 High

CVSS3

9 Critical

CVSS2