BDU:2021-03123

Опубликовано: 16 июн. 2021

Источник: fstec

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость библиотеки glibc операционной системы Аврора связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

ООО «Ред Софт»

The GNU Project

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

ОС Аврора

РЕД ОС

glibc

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

3.2.1.65 (ОС Аврора)

3.2.2.21 (ОС Аврора)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

до 2.32 включительно (glibc)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.5.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «Открытая мобильная платформа» ОС Аврора 3.2.1.65

ООО «Открытая мобильная платформа» ОС Аврора 3.2.2.21

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ОС Аврора:

для версии ОС 3.2.1.65:

https://cve.omprussia.ru/bb2321

для версии ОС 3.2.2.21:

https://cve.omprussia.ru/bb3322

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для GNU C Library:

использование рекомендаций производителя: https://sourceware.org/git/?p=glibc.git;a=commit;h=ee7a3144c9922808181009b7b3e50e852fb4999b

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-25013

Для ОСОН Основа:

Обновление программного обеспечения glibc до версии 2.28-10+deb10u1osnova0

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет glibc до 2.24-11+deb9u7+ci202410071731+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-25013
CVE

EPSS

Процентиль: 70%

0.00644

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

ROS-20240815-01

CVSS3: 5.9

redos

10 месяцев назад

Множественные уязвимости glibc

CVE-2019-25013

CVSS3: 5.9

ubuntu

больше 4 лет назад

The iconv feature in the GNU C Library (aka glibc or libc6) through 2.32, when processing invalid multi-byte input sequences in the EUC-KR encoding, may have a buffer over-read.

CVE-2019-25013

CVSS3: 4.8

redhat

почти 6 лет назад

The iconv feature in the GNU C Library (aka glibc or libc6) through 2.32, when processing invalid multi-byte input sequences in the EUC-KR encoding, may have a buffer over-read.

CVE-2019-25013

CVSS3: 5.9

nvd

больше 4 лет назад

The iconv feature in the GNU C Library (aka glibc or libc6) through 2.32, when processing invalid multi-byte input sequences in the EUC-KR encoding, may have a buffer over-read.

CVE-2019-25013

CVSS3: 5.9

msrc

больше 4 лет назад

Описание отсутствует

EPSS

Процентиль: 70%

0.00644

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2