BDU:2022-05974

Опубликовано: 13 окт. 2020

Источник: fstec

CVSS3: 6.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость модуля DBI интерфейса базы данных Perl DBI связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

РЕД ОС

Альт 8 СП

Perl DBI

ОС ОН «Стрелец»

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

до 1.643 включительно (Perl DBI)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Для Perl DBI:

использование рекомендаций производителя: https://github.com/perl5-dbi/dbi/commit/27b10b5c3aacabc091046beaba478e671bb6111c

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2014-10402

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет libdbi-perl до 1.636-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libdbi-perl до версии 1.636-1+deb9u2

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-10402
CVE

EPSS

Процентиль: 5%

0.00023

Низкий

6.1 Medium

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

ROS-20250826-05

CVSS3: 6.1

redos

4 месяца назад

Уязвимость perl-DBI

CVE-2014-10402

CVSS3: 6.1

ubuntu

больше 5 лет назад

An issue was discovered in the DBI module through 1.643 for Perl. DBD::File drivers can open files from folders other than those specifically passed via the f_dir attribute in the data source name (DSN). NOTE: this issue exists because of an incomplete fix for CVE-2014-10401.

CVE-2014-10402

CVSS3: 6.1

redhat

больше 5 лет назад

CVE-2014-10402

CVSS3: 6.1

nvd

больше 5 лет назад

CVE-2014-10402

CVSS3: 6.1

msrc

4 месяца назад

EPSS

Процентиль: 5%

0.00023

Низкий

6.1 Medium

CVSS3

6.2 Medium

CVSS2