BDU:2021-01784

Опубликовано: 01 дек. 2020

Источник: fstec

CVSS3: 5.9

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента XkbSetDeviceInfo пакета xorg-x11-server вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

X.Org Foundation

ООО «Ред Софт»

АО «ИВК»

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

xorg-x11-server

X.Org Server

РЕД ОС

Альт 8 СП

Caribou

ОС ОН «Стрелец»

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

до 1.20.10 (xorg-x11-server)

до 1.20.10 (X.Org Server)

7.3 (РЕД ОС)

- (Альт 8 СП)

до 0.4.21 (Caribou)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Сетевое средство

ПО сетевого программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для xorg-x11-server:

https://lists.x.org/archives/xorg-announce/2020-December/003066.html

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4656-1

https://ubuntu.com/security/notices/USN-4656-2

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-25712/

Для программных продуктов Red Hat Inc.:

https://bugzilla.redhat.com/show_bug.cgi?id=1887276

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2020-25712

Для Astra Linux:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет xorg-server до 2:21.1.7-1ubuntu3astra.se4e2k или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения xorg-server до версии 2:1.19.2-1+deb9u9

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25712
CVE

EPSS

Процентиль: 25%

0.00081

Низкий

5.9 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2020-25712

CVSS3: 7.8

ubuntu

больше 4 лет назад

A flaw was found in xorg-x11-server before 1.20.10. A heap-buffer overflow in XkbSetDeviceInfo may lead to a privilege escalation vulnerability. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVE-2020-25712

CVSS3: 7.8

redhat

больше 4 лет назад

CVE-2020-25712

CVSS3: 7.8

nvd

больше 4 лет назад

CVE-2020-25712

CVSS3: 7.8

debian

больше 4 лет назад

A flaw was found in xorg-x11-server before 1.20.10. A heap-buffer over ...

ROS-20220705-01

redos

почти 3 года назад

Уязвимость caribou

EPSS

Процентиль: 25%

0.00081

Низкий

5.9 Medium

CVSS3

4.6 Medium

CVSS2