BDU:2021-01782

Опубликовано: 17 сент. 2020

Источник: fstec

CVSS3: 6.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции l2tp_session_delete (l2tp_core.c) ядра операционной системы Android связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Google Inc.

Сообщество свободного программного обеспечения

Novell Inc.

Наименование ПО

Android

Debian GNU/Linux

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

Версия ПО

- (Android)

9 (Debian GNU/Linux)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-ESPOS (Suse Linux Enterprise Server)

12 SP2-LTSS (Suse Linux Enterprise Server)

12 SP3-LTSS (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

12 SP3-ESPOS (Suse Linux Enterprise Server)

12 SP3-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc. Android -

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP2-ESPOS

Novell Inc. Suse Linux Enterprise Server 12 SP2-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3-LTSS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3-ESPOS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Android:

https://source.android.com/security/bulletin/pixel/2020-09-01

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-0429

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-0429/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-0429
CVE

EPSS

Процентиль: 3%

0.00019

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-0429

CVSS3: 6.7

ubuntu

почти 5 лет назад

In l2tp_session_delete and related functions of l2tp_core.c, there is possible memory corruption due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-152735806

CVE-2020-0429

CVSS3: 6.7

nvd

почти 5 лет назад

CVE-2020-0429

CVSS3: 6.7

debian

почти 5 лет назад

In l2tp_session_delete and related functions of l2tp_core.c, there is ...

GHSA-8fxq-6rpx-4cxp

github

около 3 лет назад

SUSE-SU-2021:2846-1

suse-cvrf

почти 4 года назад

Security update for the Linux Kernel (Live Patch 40 for SLE 12 SP3)

EPSS

Процентиль: 3%

0.00019

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2