BDU:2021-03722

Опубликовано: 22 мая 2020

Источник: fstec

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость компонента sanei_epson_net_read интерфейса, который предоставляет доступ к устройствам сканирования растровых изображений SANE связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

David Mosberger-Tang and Andy Beck

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

Sane

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8.0 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 1.0.29 включительно (Sane)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.5 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Sane:

Использование рекомендаций производителя: https://gitlab.com/sane-project/backends/-/issues/279

Для Debian:

Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-12867

Для Astra Linux:

Использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:

Обновление программного обеспечения sane-backends до версии 1.0.32-4

Для ОС ОН «Стрелец»:

Обновление программного обеспечения sane-backends до версии 1.0.32-4strelets1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12867
CVE

EPSS

Процентиль: 31%

0.00113

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2020-12867

CVSS3: 5.5

ubuntu

около 5 лет назад

A NULL pointer dereference in sanei_epson_net_read in SANE Backends before 1.0.30 allows a malicious device connected to the same local network as the victim to cause a denial of service, aka GHSL-2020-075.

CVE-2020-12867

CVSS3: 5.7

redhat

около 5 лет назад

CVE-2020-12867

CVSS3: 5.5

nvd

около 5 лет назад

CVE-2020-12867

CVSS3: 5.5

debian

около 5 лет назад

A NULL pointer dereference in sanei_epson_net_read in SANE Backends be ...

RLSA-2021:1744

rocky

около 4 лет назад

Moderate: sane-backends security update

EPSS

Процентиль: 31%

0.00113

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2