BDU:2022-03145

Опубликовано: 28 янв. 2022

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость пакета dnsproxy диспетчера соединений Connman связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или раскрыть защищаемую информацию

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Открытая мобильная платформа»

ConnMan Project

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

ОС Аврора

Connman

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

до 4.0.2 (ОС Аврора)

до 1.40 включительно (Connman)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

до 2.7 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Connman:

Обновление программного обеспечения до актуальной версии

Для ОС Аврора 3.2.1:

https://cve.omprussia.ru/bb10321

Для ОС Аврора 3.2.2:

https://cve.omprussia.ru/bb11322

Для ОС Аврора 3.2.3:

https://cve.omprussia.ru/bb12323

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-23096

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения connman до версии 1.36-2.4

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения connman до версии 1.36-2.4osnova1

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-23096
CVE

EPSS

Процентиль: 24%

0.00082

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2022-23096

CVSS3: 9.1

ubuntu

около 4 лет назад

An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.

CVE-2022-23096

CVSS3: 9.1

nvd

около 4 лет назад

An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.

CVE-2022-23096

CVSS3: 9.1

debian

около 4 лет назад

An issue was discovered in the DNS proxy in Connman through 1.40. The ...

GHSA-h9cr-qjg3-wh75

CVSS3: 9.1

github

почти 4 года назад

An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.

EPSS

Процентиль: 24%

0.00082

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2