BDU:2021-02870

Опубликовано: 25 мая 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость библиотеки Apache Thrift прикладного программного обеспечения Аврора Центр связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Открытая мобильная платформа»

АО «Экзософт»

Наименование ПО

Аврора Центр

VMmanager 6

Версия ПО

от 2.1.3 до 2.5.0 включительно (Аврора Центр)

до 6.2.2026.05.2 (VMmanager 6)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП Сервер -

The CentOS Project CentOS -

АО «Экзософт» VMmanager 6 до 6.2.2026.05.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использовать следующие компенсирующие меры:

Использование СЗИ с возможностью настройки белых/черных списков, для ограничения доступа к прикладному программному обеспечению Аврора Центр

Для VMmanager 6:

обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0210
CVE

EPSS

Процентиль: 94%

0.06531

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2020-2981

CVSS3: 7.5

altlinux

около 6 лет назад

ALT-PU-2020-2981: package `thrift` update to version 0.13.0-alt1_9

CVE-2019-0210

CVSS3: 7.5

ubuntu

около 7 лет назад

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

CVE-2019-0210

CVSS3: 7.5

redhat

около 7 лет назад

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

CVE-2019-0210

CVSS3: 7.5

nvd

около 7 лет назад

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJSONProtocol or TSimpleJSONProtocol may panic when feed with invalid input data.

CVE-2019-0210

CVSS3: 7.5

debian

около 7 лет назад

In Apache Thrift 0.9.3 to 0.12.0, a server implemented in Go using TJS ...

EPSS

Процентиль: 94%

0.06531

Низкий

7.5 High

CVSS3

5 Medium

CVSS2