BDU:2021-05231

Опубликовано: 07 июл. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции idxGetTableInfo компонента командной строки встраиваемой СУБД SQLite связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного SQL запроса

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Hipp Wyrick Company Inc

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

SQLite

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

3.36.0 (SQLite)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для SQLite:

использование рекомендаций производителя: https://www.sqlite.org/forum/forumpost/718c0a8d17

Для ОС Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-36690

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Для ОСОН Основа:

Обновление программного обеспечения sqlite3 до версии 3.36.0-2osnova0

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет sqlite3 до 3.36.0-astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-36690
CVE

EPSS

Процентиль: 90%

0.03898

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-2838

CVSS3: 7.5

altlinux

около 5 лет назад

ALT-PU-2021-2838: package `sqlite3` update to version 3.36.0-alt1

ALT-PU-2025-14030

CVSS3: 9.8

altlinux

10 месяцев назад

ALT-PU-2025-14030: package `sqlite3` update to version 3.50.4-alt1

CVE-2021-36690

CVSS3: 7.5

ubuntu

около 5 лет назад

A segmentation fault can occur in the sqlite3.exe command-line component of SQLite 3.36.0 via the idxGetTableInfo function when there is a crafted SQL query. NOTE: the vendor disputes the relevance of this report because a sqlite3.exe user already has full privileges (e.g., is intentionally allowed to execute commands). This report does NOT imply any problem in the SQLite library.

CVE-2021-36690

CVSS3: 7.5

nvd

около 5 лет назад

CVE-2021-36690

CVSS3: 7.5

msrc

больше 4 лет назад

Описание отсутствует

EPSS

Процентиль: 90%

0.03898

Низкий

7.5 High

CVSS3

5 Medium

CVSS2