BDU:2021-02592

Опубликовано: 12 янв. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость компонента fs/nfsd/nfs3xdr.c ядра операционной системы Linux связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через вызов READDIRPLUS

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

АО «ИВК»

Fedora Project

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Ubuntu

Astra Linux Special Edition

Альт 8 СП Сервер

Fedora

ОСОН ОСнова Оnyx

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

- (Альт 8 СП Сервер)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

33 (Fedora)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.10 до 4.14.216 включительно (Linux)

от 4.15 до 4.19.169 включительно (Linux)

от 4.20 до 5.4.91 включительно (Linux)

от 5.5 до 5.10.9 включительно (Linux)

от 4.0 до 4.4.252 включительно (Linux)

от 4.5 до 4.9.252 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

АО «ИВК» Альт 8 СП Сервер -

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Fedora Project Fedora 33

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Linux до 5.10.8 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=51b2ee7d006a736a9126e8111d1f24e4fd0afaa6

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.217

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.170

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.253

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.253

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.10

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.92

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4876-1

https://ubuntu.com/security/notices/USN-4877-1

https://ubuntu.com/security/notices/USN-4878-1

https://ubuntu.com/security/notices/USN-4910-1

https://ubuntu.com/security/notices/USN-4912-1

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5SGB7TNDVQEOJ7NVTGX56UWHDNQM5TRC/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2021/03/msg00010.html

https://security-tracker.debian.org/tracker/CVE-2021-3178

Для 8 СП:

https://cve.basealt.ru/tag/cve-2021-3178.html

https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3178
CVE

EPSS

Процентиль: 37%

0.00156

Низкий

6.5 Medium

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2021-3178

CVSS3: 6.5

ubuntu

около 5 лет назад

fs/nfsd/nfs3xdr.c in the Linux kernel through 5.10.8, when there is an NFS export of a subdirectory of a filesystem, allows remote attackers to traverse to other parts of the filesystem via READDIRPLUS. NOTE: some parties argue that such a subdirectory export is not intended to prevent this attack; see also the exports(5) no_subtree_check default behavior

CVE-2021-3178

CVSS3: 5.7

redhat

около 5 лет назад

CVE-2021-3178

CVSS3: 6.5

nvd

около 5 лет назад

CVE-2021-3178

CVSS3: 6.5

msrc

около 5 лет назад

fs/nfsd/nfs3xdr.c in the Linux kernel through 5.10.8 when there is an NFS export of a subdirectory of a filesystem allows remote attackers to traverse to other parts of the filesystem via READDIRPLUS. NOTE: some parties argue that such a subdirectory export is not intended to prevent this attack; see also the exports(5) no_subtree_check default behavior

CVE-2021-3178

CVSS3: 6.5

debian

около 5 лет назад

fs/nfsd/nfs3xdr.c in the Linux kernel through 5.10.8, when there is an ...

EPSS

Процентиль: 37%

0.00156

Низкий

6.5 Medium

CVSS3

8.5 High

CVSS2