BDU:2021-01213

Опубликовано: 07 мар. 2021

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость файла drivers/scsi/scsi_transport_iscsi.c ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю подключаться к сокету iscsi NETLINK и отправлять команды ядру

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО "НППКТ"

Наименование ПО

Ubuntu

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

РЕД ОС

ОСОН ОСнова Оnyx

Red Hat Virtualization

Версия ПО

14.04 LTS (Ubuntu)

1.5 «Смоленск» (Astra Linux Special Edition)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

7.6 Extended Update Support (Red Hat Enterprise Linux)

7.2 Advanced Update Support (Red Hat Enterprise Linux)

7.3 Advanced Update Support (Red Hat Enterprise Linux)

7.4 Telco Extended Update Support (Red Hat Enterprise Linux)

7.4 Advanced Update Support (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

8.1 Extended Update Support (Red Hat Enterprise Linux)

7.7 Extended Update Support (Red Hat Enterprise Linux)

8.2 Extended Update Support (Red Hat Enterprise Linux)

6 Extended Lifecycle Support (Red Hat Enterprise Linux)

до 5.11.3 (Linux)

7.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

до 2.4 (ОСОН ОСнова Оnyx)

4.2 for RHEL 7.6 EUS (Red Hat Virtualization)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Canonical Ltd. Ubuntu 14.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Red Hat Inc. Red Hat Enterprise Linux 7.6 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.2 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.3 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.4 Telco Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.4 Advanced Update Support

Canonical Ltd. Ubuntu 20.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8.1 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.7 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.2 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 6 Extended Lifecycle Support

Сообщество свободного программного обеспечения Linux до 5.11.3

Red Hat Inc. Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=688e8128b7a92df982709a4137ea4588d16f24aa

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-27364

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-27364

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-27364

Для Astra Linux:

Использование методических указаний по нейтрализации угроз эксплуатации уязвимостей

— БЮЛЛЕТЕНЬ № 20210317SE16MD (https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210317SE16MD)

Использование методических указаний по нейтрализации угроз эксплуатации уязвимостей

— БЮЛЛЕТЕНЬ № 20210317SE15MD (https://wiki.astralinux.ru/astra-linux-se15-bulletin-20210317SE15MD)

— БЮЛЛЕТЕНЬ https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16)

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет linux до 4.15.3-141.astra26+ci19 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27364
CVE

EPSS

Процентиль: 12%

0.00041

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2021-27364

CVSS3: 7.1

ubuntu

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.11.3. drivers/scsi/scsi_transport_iscsi.c is adversely affected by the ability of an unprivileged user to craft Netlink messages.

CVE-2021-27364

CVSS3: 7.1

redhat

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.11.3. drivers/scsi/scsi_transport_iscsi.c is adversely affected by the ability of an unprivileged user to craft Netlink messages.

CVE-2021-27364

CVSS3: 7.1

nvd

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.11.3. drivers/scsi/scsi_transport_iscsi.c is adversely affected by the ability of an unprivileged user to craft Netlink messages.

CVE-2021-27364

CVSS3: 7.1

msrc

больше 4 лет назад

Описание отсутствует

CVE-2021-27364

CVSS3: 7.1

debian

больше 4 лет назад

An issue was discovered in the Linux kernel through 5.11.3. drivers/sc ...

EPSS

Процентиль: 12%

0.00041

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2