BDU:2021-03412

Опубликовано: 20 нояб. 2020

Источник: fstec

CVSS3: 4.7

CVSS2: 1.9

EPSS Низкий

Описание

Уязвимость ядра операционной системы Linux связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

Linux

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

10 (Debian GNU/Linux)

- (Альт 8 СП)

до 2.4 (ОСОН ОСнова Оnyx)

от 4.0 до 4.9.244 включительно (Linux)

от 4.10 до 4.19.158 включительно (Linux)

от 4.20 до 5.10 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Linux до 5.9.10

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.159

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.245

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.79

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.10

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-4788

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОСОН Основа:

Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-4788
CVE

EPSS

Процентиль: 28%

0.00097

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Связанные уязвимости

CVE-2020-4788

CVSS3: 4.7

ubuntu

больше 4 лет назад

IBM Power9 (AIX 7.1, 7.2, and VIOS 3.1) processors could allow a local user to obtain sensitive information from the data in the L1 cache under extenuating circumstances. IBM X-Force ID: 189296.

CVE-2020-4788

CVSS3: 5.1

redhat

больше 4 лет назад

IBM Power9 (AIX 7.1, 7.2, and VIOS 3.1) processors could allow a local user to obtain sensitive information from the data in the L1 cache under extenuating circumstances. IBM X-Force ID: 189296.

CVE-2020-4788

CVSS3: 4.7

nvd

больше 4 лет назад

IBM Power9 (AIX 7.1, 7.2, and VIOS 3.1) processors could allow a local user to obtain sensitive information from the data in the L1 cache under extenuating circumstances. IBM X-Force ID: 189296.

CVE-2020-4788

CVSS3: 4.7

debian

больше 4 лет назад

IBM Power9 (AIX 7.1, 7.2, and VIOS 3.1) processors could allow a local ...

GHSA-fv43-627p-jvmr

CVSS3: 4.7

github

около 3 лет назад

IBM Power9 (AIX 7.1, 7.2, and VIOS 3.1) processors could allow a local user to obtain sensitive information from the data in the L1 cache under extenuating circumstances. IBM X-Force ID: 189296.

EPSS

Процентиль: 28%

0.00097

Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2