BDU:2022-03345

Опубликовано: 03 июн. 2022

Источник: fstec

CVSS3: 9.6

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость функции CONFIG_IP_DEFRAG реализации алгоритма дефрагментации IP-пакетов загрузчика U-Boot встроенных операционных систем на базе Linux связана с ошибками при обработке входных данных и возможностью записи за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать метаданные и получить доступ к операционной системе от имени суперпользователя путем отправки специально сформированного IP-пакета

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

U-Boot

Версия ПО

4.7 (Astra Linux Special Edition)

- (U-Boot)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование сторонних средств контроля целостности загрузчика U-Boot;

- сегментирование сети с использованием средств межсетевого экранирования;

- использование систем обнаружения вторжений.

Для ОС Astra Linux:

обновить пакет u-boot до 2019.01+dfsg-7.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-30790
CVE

EPSS

Процентиль: 56%

0.0034

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2022-30790

CVSS3: 7.8

ubuntu

больше 3 лет назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.

CVE-2022-30790

CVSS3: 7.8

nvd

больше 3 лет назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.

CVE-2022-30790

msrc

5 месяцев назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.

CVE-2022-30790

CVSS3: 7.8

debian

больше 3 лет назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2 ...

GHSA-mrg2-fqpf-5crp

CVSS3: 7.8

github

больше 3 лет назад

Das U-Boot 2022.01 has a Buffer Overflow, a different issue than CVE-2022-30552.

EPSS

Процентиль: 56%

0.0034

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2