BDU:2021-04599

Опубликовано: 25 мар. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость свойства match.path программы управления сетевыми соединениями NetworkManager связана с некорректной обработкой установки свойства match.path и активации профиля. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

NetworkManager

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 1.26-rc2 до 1.30.0 (NetworkManager)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

АО «НППКТ» ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для NetworkManager:

использование рекомендаций производителя: https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/commit/420784e342da4883f6debdfe10cde68507b10d27

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20297

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения network-manager до версии 1.42.4-1~bpo11+1osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-20297
CVE

EPSS

Процентиль: 17%

0.00256

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

ALT-PU-2021-1702

CVSS3: 5.5

altlinux

больше 5 лет назад

ALT-PU-2021-1702: package `NetworkManager` update to version 1.30.4-alt1

ALT-PU-2021-1387

CVSS3: 5.5

altlinux

больше 5 лет назад

ALT-PU-2021-1387: package `NetworkManager` update to version 1.30.0-alt1

CVE-2021-20297

CVSS3: 5.5

ubuntu

больше 5 лет назад

A flaw was found in NetworkManager in versions before 1.30.0. Setting match.path and activating a profile crashes NetworkManager. The highest threat from this vulnerability is to system availability.

CVE-2021-20297

CVSS3: 5.5

redhat

больше 5 лет назад

A flaw was found in NetworkManager in versions before 1.30.0. Setting match.path and activating a profile crashes NetworkManager. The highest threat from this vulnerability is to system availability.

CVE-2021-20297

CVSS3: 5.5

nvd

больше 5 лет назад

A flaw was found in NetworkManager in versions before 1.30.0. Setting match.path and activating a profile crashes NetworkManager. The highest threat from this vulnerability is to system availability.

EPSS

Процентиль: 17%

0.00256

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2