BDU:2022-03345

Опубликовано: 03 июн. 2022

Источник: fstec

CVSS3: 9.6

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость функции CONFIG_IP_DEFRAG реализации алгоритма дефрагментации IP-пакетов загрузчика U-Boot встроенных операционных систем на базе Linux связана с ошибками при обработке входных данных и возможностью записи за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать метаданные и получить доступ к операционной системе от имени суперпользователя путем отправки специально сформированного IP-пакета

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО «РАСУ»

Наименование ПО

Astra Linux Special Edition

U-Boot

ПАК КЦПС (DSC-01R)

Версия ПО

4.7 (Astra Linux Special Edition)

- (U-Boot)

1.8.4 (ПАК КЦПС (DSC-01R))

Тип ПО

Операционная система

Микропрограммный код

Средство АСУ ТП

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «РАСУ» ПАК КЦПС (DSC-01R) 1.8.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование сторонних средств контроля целостности загрузчика U-Boot;

- сегментирование сети с использованием средств межсетевого экранирования;

- использование систем обнаружения вторжений.

Для ОС Astra Linux:

обновить пакет u-boot до 2019.01+dfsg-7.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-30790
CVE

EPSS

Процентиль: 48%

0.0057

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

ALT-PU-2022-1646

CVSS3: 9.6

altlinux

больше 4 лет назад

ALT-PU-2022-1646: package `u-boot-tools` update to version 2022.04-alt1

CVE-2022-30790

CVSS3: 7.8

ubuntu

больше 4 лет назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.

CVE-2022-30790

CVSS3: 7.8

nvd

больше 4 лет назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.

CVE-2022-30790

msrc

около 1 года назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.

CVE-2022-30790

CVSS3: 7.8

debian

больше 4 лет назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2 ...

EPSS

Процентиль: 48%

0.0057

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2