BDU:2022-06882

Опубликовано: 11 сент. 2019

Источник: fstec

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость компонента create_unbound_ad_servers.sh DNS-сервера Unbound связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

Stichting NLnet Labs

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

Unbound

Astra Linux Special Edition

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

до 1.9.5 (Unbound)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

Тип ПО

Операционная система

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Для Unbound:

использование рекомендаций производителя: https://github.com/NLnetLabs/unbound/commit/f887552763477a606a9608b0f6b498685e0f6587

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-25031

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-25031
CVE

EPSS

Процентиль: 74%

0.00811

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2019-25031

CVSS3: 5.9

ubuntu

почти 5 лет назад

Unbound before 1.9.5 allows configuration injection in create_unbound_ad_servers.sh upon a successful man-in-the-middle attack against a cleartext HTTP session. NOTE: The vendor does not consider this a vulnerability of the Unbound software. create_unbound_ad_servers.sh is a contributed script from the community that facilitates automatic configuration creation. It is not part of the Unbound installation

CVE-2019-25031

CVSS3: 5.9

redhat

около 6 лет назад

CVE-2019-25031

CVSS3: 5.9

nvd

почти 5 лет назад

CVE-2019-25031

CVSS3: 5.9

debian

почти 5 лет назад

Unbound before 1.9.5 allows configuration injection in create_unbound_ ...

GHSA-9vvw-9wr3-56v3

CVSS3: 5.9

github

больше 3 лет назад

Unbound before 1.9.5 allows configuration injection in create_unbound_ad_servers.sh upon a successful man-in-the-middle attack against a cleartext HTTP session.

EPSS

Процентиль: 74%

0.00811

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2