BDU:2022-06887

Опубликовано: 29 мая 2018

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость среды с открытым исходным кодом для разработки UEFI EDK2 связана с недостатками процедуры аутентификации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Tianocore

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

edk2

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 20190828.37eef910 (edk2)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Для EDK2:

использование рекомендаций производителя: https://bugzilla.tianocore.org/show_bug.cgi?id=960

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-14553

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14553
CVE

EPSS

Процентиль: 32%

0.00119

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-14553

CVSS3: 4.9

ubuntu

больше 4 лет назад

Improper authentication in EDK II may allow a privileged user to potentially enable information disclosure via network access.

CVE-2019-14553

CVSS3: 7.5

redhat

почти 6 лет назад

Improper authentication in EDK II may allow a privileged user to potentially enable information disclosure via network access.

CVE-2019-14553

CVSS3: 4.9

nvd

больше 4 лет назад

Improper authentication in EDK II may allow a privileged user to potentially enable information disclosure via network access.

CVE-2019-14553

CVSS3: 4.9

debian

больше 4 лет назад

Improper authentication in EDK II may allow a privileged user to poten ...

GHSA-q3hc-qvq7-7gmj

github

около 3 лет назад

Improper authentication in EDK II may allow a privileged user to potentially enable information disclosure via network access.

EPSS

Процентиль: 32%

0.00119

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2