BDU:2022-06045

Опубликовано: 17 июл. 2021

Источник: fstec

CVSS3: 4.5

CVSS2: 6.3

EPSS Низкий

Описание

Уязвимость программы для запросов и управления устройствами хранения Udisks для файловых систем ext2/3/4 связана с тем, что остановка машины в случае возникновения ошибки является конфигурацией по умолчанию. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного образа

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО «ИВК»

Tony Asleson, Vojtech Trefny, Tom Batek

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Альт 8 СП

Udisks

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

до 2.9.4 (Udisks)

4.7 (Astra Linux Special Edition)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,5)

Возможные меры по устранению уязвимости

Для Udisks:

использование рекомендаций производителя: https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2021-045.txt

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3802

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения udisks2 до версии 2.8.1+repack-4.osnova4

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет udisks2 до 2.1.8-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3802
CVE

EPSS

Процентиль: 7%

0.00032

Низкий

4.5 Medium

CVSS3

6.3 Medium

CVSS2

Связанные уязвимости

CVE-2021-3802

CVSS3: 4.2

ubuntu

больше 3 лет назад

A vulnerability found in udisks2. This flaw allows an attacker to input a specially crafted image file/USB leading to kernel panic. The highest threat from this vulnerability is to system availability.

CVE-2021-3802

CVSS3: 4.5

redhat

почти 4 года назад

CVE-2021-3802

CVSS3: 4.2

nvd

больше 3 лет назад

CVE-2021-3802

CVSS3: 4.2

debian

больше 3 лет назад

A vulnerability found in udisks2. This flaw allows an attacker to inpu ...

SUSE-SU-2022:3160-1

suse-cvrf

почти 3 года назад

Security update for udisks2

EPSS

Процентиль: 7%

0.00032

Низкий

4.5 Medium

CVSS3

6.3 Medium

CVSS2