BDU:2021-02772

Опубликовано: 16 мая 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки libxml2 связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать состояние отказа в обслуживании путем передачи приложению специально созданных входных данных

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «РусБИТех-Астра»

ООО «Ред Софт»

АО «Концерн ВНИИНС»

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

Astra Linux Special Edition

РЕД ОС

Astra Linux Special Edition для «Эльбрус»

libxml2

ОС ОН «Стрелец»

ОСОН ОСнова Оnyx

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

7.2 Муром (РЕД ОС)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

21.04 (Ubuntu)

16.04 ESM (Ubuntu)

до 2.9.11 (libxml2)

1.0 (ОС ОН «Стрелец»)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «Ред Софт» РЕД ОС 7.2 Муром

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Canonical Ltd. Ubuntu 21.04

Canonical Ltd. Ubuntu 16.04 ESM

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Нет опасности уровень опасности (базовая оценка CVSS 2.0 составляет 0)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Libxml2:

обновление программного обеспечения до более поздней версии

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-3541

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2021-3541

Для программных продуктов Red Hat Inc.:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2021-3541

Для РЕД ОС:

https://redos.red-soft.ru/updatesec/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОСОН Основа:

Обновление программного обеспечения libxml2 до версии 2.9.4+dfsg1-7+deb10u2

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет libxml2 до 2.9.4+dfsg1-2.2+deb9u7+ci202211281307+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libxml2 до версии 2.9.4+dfsg1-2.2+deb9u7

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3541
CVE

EPSS

Процентиль: 81%

0.02065

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2021-2997

CVSS3: 8.8

altlinux

около 5 лет назад

ALT-PU-2021-2997: package `gem-nokogiri` update to version 1.12.4-alt1

ALT-PU-2021-2057

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-2057: package `libxml2` update to version 2.9.12-alt1

CVE-2021-3541

CVSS3: 6.5

ubuntu

больше 5 лет назад

A flaw was found in libxml2. Exponential entity expansion attack its possible bypassing all existing protection mechanisms and leading to denial of service.

CVE-2021-3541

CVSS3: 6.5

redhat

больше 5 лет назад

A flaw was found in libxml2. Exponential entity expansion attack its possible bypassing all existing protection mechanisms and leading to denial of service.

CVE-2021-3541

CVSS3: 6.5

nvd

больше 5 лет назад

A flaw was found in libxml2. Exponential entity expansion attack its possible bypassing all existing protection mechanisms and leading to denial of service.

EPSS

Процентиль: 81%

0.02065

Низкий

7.5 High

CVSS3

7.8 High

CVSS2