BDU:2022-02881

Опубликовано: 02 мая 2022

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость библиотек языка программирования C uClibc и uClibc-ng связана с возможностью использования предикабельных идентификаторов транзакций при выполнении DNS-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправлять специально сформированные DNS-пакеты, чтобы повредить DNS-кэш неверными записями и перенаправить пользователей на произвольные сайты

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

uClibc

uClibc-ng

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 0.9.33.2 включительно (uClibc)

до 1.0.40 включительно (uClibc-ng)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- в случае использования собственной версии («форка»), рекомендуется разработка исправления, в которой функция dns_lookup должна обеспечивать генерацию случайных значений TXID DNS при выполнении DNS-запросов;

- ограничение доступа к устройствам из общедоступных сетей (Интернет);

- обеспечение безопасной службы рекурсии DNS с такими функциями, как проверка DNSSEC и промежуточное 0x20-битное кодирование, как часть корпоративных служб рекурсии DNS, где это применимо;

- использование безопасных конфигураций, подходящих для используемой операционной среды (например, отключение встроенного кэширования при наличии кэша более высокого уровня).

Источники информации:

https://kb.cert.org/vuls/id/473698

https://patchwork.ozlabs.org/project/uclibc-ng/list/?state=new

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-30295
CVE

EPSS

Процентиль: 71%

0.00695

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2022-30295

CVSS3: 6.5

ubuntu

почти 4 года назад

uClibc-ng through 1.0.40 and uClibc through 0.9.33.2 use predictable DNS transaction IDs that may lead to DNS cache poisoning. This is related to a reset of a value to 0x2.

CVE-2022-30295

CVSS3: 6.5

nvd

почти 4 года назад

uClibc-ng through 1.0.40 and uClibc through 0.9.33.2 use predictable DNS transaction IDs that may lead to DNS cache poisoning. This is related to a reset of a value to 0x2.

CVE-2022-30295

CVSS3: 6.5

msrc

больше 3 лет назад

Описание отсутствует

CVE-2022-30295

CVSS3: 6.5

debian

почти 4 года назад

uClibc-ng through 1.0.40 and uClibc through 0.9.33.2 use predictable D ...

GHSA-gv7v-mf7r-p93f

CVSS3: 6.5

github

почти 4 года назад

uClibc-ng through 1.0.40 and uClibc through 0.9.33.2 use predictable DNS transaction IDs that may lead to DNS cache poisoning. This is related to a reset of a value to 0x2.

EPSS

Процентиль: 71%

0.00695

Низкий

7.3 High

CVSS3

7.5 High

CVSS2