BDU:2022-06391

Опубликовано: 09 окт. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость системы межпроцессного взаимодействия D-Bus связана с ошибкой использования памяти после освобождения, вызванной сообщением с неродным порядком байтов с внеполосными файловыми дескрипторами Unix. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ФССП России

Fedora Project

АО "НППКТ"

АО «НТЦ ИТ РОСА»

АО «ИВК»

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

ОС ТД АИС ФССП России

Fedora

D-Bus

ОСОН ОСнова Оnyx

РОСА ХРОМ

АЛЬТ СП 10

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

ИК6 (ОС ТД АИС ФССП России)

36 (Fedora)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

от 1.12.0 до 1.12.24 (D-Bus)

от 1.13.0 до 1.14.4 (D-Bus)

от 1.15.0 до 1.15.2 (D-Bus)

до 2.7 (ОСОН ОСнова Оnyx)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ФССП России ОС ТД АИС ФССП России ИК6

Fedora Project Fedora 36

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для D-Bus:

https://gitlab.freedesktop.org/dbus/dbus/-/issues/417

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-42012

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-42012

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-d-bus-cve-2022-42012-cve-2022-42011-cve-2022-42010/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SQCSLMCK2XGX23R2DKW2MSAICQAK6MT2/

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения dbus до версии 1.12.24-0+deb10u1.osnova4

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для Astra Linux 1.6 «Смоленск»:

обновить пакет dbus до 1.12.24-0+deb11u1.astra.se8+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2603

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-42012
CVE

EPSS

Процентиль: 26%

0.00086

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-42012

CVSS3: 6.5

ubuntu

почти 3 года назад

An issue was discovered in D-Bus before 1.12.24, 1.13.x and 1.14.x before 1.14.4, and 1.15.x before 1.15.2. An authenticated attacker can cause dbus-daemon and other programs that use libdbus to crash by sending a message with attached file descriptors in an unexpected format.

CVE-2022-42012

CVSS3: 6.5

redhat

почти 3 года назад

CVE-2022-42012

CVSS3: 6.5

nvd

почти 3 года назад

CVE-2022-42012

CVSS3: 6.5

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-42012

CVSS3: 6.5

debian

почти 3 года назад

An issue was discovered in D-Bus before 1.12.24, 1.13.x and 1.14.x bef ...

EPSS

Процентиль: 26%

0.00086

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2