BDU:2021-04599

Опубликовано: 25 мар. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость свойства match.path программы управления сетевыми соединениями NetworkManager связана с некорректной обработкой установки свойства match.path и активации профиля. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

NetworkManager

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 1.26-rc2 до 1.30.0 (NetworkManager)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для NetworkManager:

использование рекомендаций производителя: https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/commit/420784e342da4883f6debdfe10cde68507b10d27

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20297

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения network-manager до версии 1.42.4-1~bpo11+1osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-20297
CVE

EPSS

Процентиль: 29%

0.00104

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2021-20297

CVSS3: 5.5

ubuntu

больше 4 лет назад

A flaw was found in NetworkManager in versions before 1.30.0. Setting match.path and activating a profile crashes NetworkManager. The highest threat from this vulnerability is to system availability.

CVE-2021-20297

CVSS3: 5.5

redhat

почти 5 лет назад

A flaw was found in NetworkManager in versions before 1.30.0. Setting match.path and activating a profile crashes NetworkManager. The highest threat from this vulnerability is to system availability.

CVE-2021-20297

CVSS3: 5.5

nvd

больше 4 лет назад

A flaw was found in NetworkManager in versions before 1.30.0. Setting match.path and activating a profile crashes NetworkManager. The highest threat from this vulnerability is to system availability.

CVE-2021-20297

CVSS3: 5.5

debian

больше 4 лет назад

A flaw was found in NetworkManager in versions before 1.30.0. Setting ...

RLSA-2021:1574

rocky

больше 4 лет назад

Moderate: NetworkManager and libnma security, bug fix, and enhancement update

EPSS

Процентиль: 29%

0.00104

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2