BDU:2021-06075

Опубликовано: 05 нояб. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость плагина WS-Addressing среды разработки программного обеспечения gSOAP связана с целочисленным переполнением при обработке SOAP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданных HTTP-запросов

Вендор

Fedora Project

IBM Corp.

Genivia Inc.

Наименование ПО

Fedora

IBM Spectrum Protect for Virtual Environments

gSOAP

Версия ПО

33 (Fedora)

34 (Fedora)

от 8.1.0.0 до 8.1.11.0 включительно (IBM Spectrum Protect for Virtual Environments)

2.8.107 (gSOAP)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 33

Fedora Project Fedora 34

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для gSOAP:

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1187

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JINMAJB4WQASTKTNSPQL3V7YMSYPKIA2/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SMTJ3SJJ22SFLBLPKFADV7NVBH7UFA23/

Для IBM Spectrum Protect:

https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-is-genivia-gsoap-affect-ibm-spectrum-protect-for-virtual-environments-data-protection-for-vmware-cve-2020-13575-cve-2020-13578-cve-2020-13574-cve-2020-13577-cv-2/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 73%

0.0076

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2020-13576

CVSS3: 9.8

ubuntu

почти 5 лет назад

A code execution vulnerability exists in the WS-Addressing plugin functionality of Genivia gSOAP 2.8.107. A specially crafted SOAP request can lead to remote code execution. An attacker can send an HTTP request to trigger this vulnerability.

CVE-2020-13576

CVSS3: 9.8

nvd

почти 5 лет назад

CVE-2020-13576

CVSS3: 9.8

debian

почти 5 лет назад

A code execution vulnerability exists in the WS-Addressing plugin func ...

openSUSE-SU-2021:0632-1

suse-cvrf

почти 5 лет назад

Security update for gsoap

GHSA-wx33-jrf7-q6rw

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.0076

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2