BDU:2022-04443

Опубликовано: 05 апр. 2022

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость реализации функции mutt_decode_uuencoded() почтового клиента Mutt связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Fedora Project

Michael Elkins

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

РЕД ОС

Fedora

Mutt

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

36 (Fedora)

от 0.94.13 до 2.2.3 (Mutt)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Fedora Project Fedora 36

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Mutt:

https://gitlab.com/muttmua/mutt/-/commit/e5ed080c00e59701ca62ef9b2a6d2612ebf765a5

https://gitlab.com/muttmua/mutt/-/issues/404

Для Debian:

https://lists.debian.org/debian-lts-announce/2022/05/msg00010.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/35CD7NH4NFPF5OEG2PHI3CZ3UOK3ICXR/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mutt-cve-2022-1328/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения mutt до версии 1.10.1-2.1+deb10u6

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет mutt до 1.7.2-1+deb9u6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения mutt до версии 1.7.2-1+deb9u6

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1328
CVE

EPSS

Процентиль: 38%

0.00157

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20221122-01

CVSS3: 4.3

redos

больше 2 лет назад

Уязвимость mutt

CVE-2022-1328

CVSS3: 4.3

ubuntu

около 3 лет назад

Buffer Overflow in uudecoder in Mutt affecting all versions starting from 0.94.13 before 2.2.3 allows read past end of input line

CVE-2022-1328

CVSS3: 6.5

redhat

около 3 лет назад

Buffer Overflow in uudecoder in Mutt affecting all versions starting from 0.94.13 before 2.2.3 allows read past end of input line

CVE-2022-1328

CVSS3: 4.3

nvd

около 3 лет назад

Buffer Overflow in uudecoder in Mutt affecting all versions starting from 0.94.13 before 2.2.3 allows read past end of input line

CVE-2022-1328

CVSS3: 4.3

debian

около 3 лет назад

Buffer Overflow in uudecoder in Mutt affecting all versions starting f ...

EPSS

Процентиль: 38%

0.00157

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2