BDU:2022-03769

Опубликовано: 08 июн. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость набора служебных утилит E2fsprogs связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

ФССП России

Theodore Ts'o

АО "НППКТ"

Project Harbor

Наименование ПО

РЕД ОС

Astra Linux Special Edition

ОС ТД АИС ФССП России

E2fsprogs

ОСОН ОСнова Оnyx

harbor

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

ИК6 (ОС ТД АИС ФССП России)

1.46.5 (E2fsprogs)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

2.7.0 (harbor)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для E2fsprogs:

Обновление программного обеспечения до актуальной версии

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения e2fsprogs до версии 1.44.5-1+deb10u3osnova0

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Компенсирующие меры для Harbor :

- отключение/удаление неиспользуемых учетных записей пользователей;

- минимизация пользовательских привилегий;

- использование антивирусных средств защиты;

- контроль действий пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1304
CVE

EPSS

Процентиль: 65%

0.00505

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-1304

CVSS3: 7.8

ubuntu

около 3 лет назад

An out-of-bounds read/write vulnerability was found in e2fsprogs 1.46.5. This issue leads to a segmentation fault and possibly arbitrary code execution via a specially crafted filesystem.

CVE-2022-1304

CVSS3: 5.8

redhat

около 3 лет назад

An out-of-bounds read/write vulnerability was found in e2fsprogs 1.46.5. This issue leads to a segmentation fault and possibly arbitrary code execution via a specially crafted filesystem.

CVE-2022-1304

CVSS3: 7.8

nvd

около 3 лет назад

An out-of-bounds read/write vulnerability was found in e2fsprogs 1.46.5. This issue leads to a segmentation fault and possibly arbitrary code execution via a specially crafted filesystem.

CVE-2022-1304

CVSS3: 7.8

msrc

около 3 лет назад

Описание отсутствует

CVE-2022-1304

CVSS3: 7.8

debian

около 3 лет назад

An out-of-bounds read/write vulnerability was found in e2fsprogs 1.46. ...

EPSS

Процентиль: 65%

0.00505

Низкий

7.8 High

CVSS3

7.2 High

CVSS2