BDU:2022-06244

Опубликовано: 03 авг. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции remap_struct() компонента sa_common.c утилиты для измерения и анализа производительности системы Sysstat связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

sysstat

ROSA Virtualization

ROSA Virtualization 3.0

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

от 11.7.1 до 12.1.6 (sysstat)

2.1 (ROSA Virtualization)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для Sysstat:

использование рекомендаций производителя: https://github.com/sysstat/sysstat/commit/edbf507678bf10914e9804ff8a06737fdcb2e781

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-16167

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3201

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3183

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-16167
CVE

EPSS

Процентиль: 75%

0.01533

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

ALT-PU-2020-3464

CVSS3: 9.8

altlinux

почти 6 лет назад

ALT-PU-2020-3464: package `sysstat` update to version 12.5.1-alt1

CVE-2019-16167

CVSS3: 5.5

ubuntu

около 7 лет назад

sysstat before 12.1.6 has memory corruption due to an Integer Overflow in remap_struct() in sa_common.c.

CVE-2019-16167

CVSS3: 5.5

redhat

больше 7 лет назад

sysstat before 12.1.6 has memory corruption due to an Integer Overflow in remap_struct() in sa_common.c.

CVE-2019-16167

CVSS3: 5.5

nvd

около 7 лет назад

sysstat before 12.1.6 has memory corruption due to an Integer Overflow in remap_struct() in sa_common.c.

CVE-2019-16167

CVSS3: 5.5

debian

около 7 лет назад

sysstat before 12.1.6 has memory corruption due to an Integer Overflow ...

EPSS

Процентиль: 75%

0.01533

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2