Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-06889

Опубликовано: 18 авг. 2020
Источник: fstec
CVSS3: 6.1
CVSS2: 5.7
EPSS Низкий

Описание

Уязвимость подсистемы инициализации и управления службами Systemd связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «ИВК»

Наименование ПО

Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Альт 8 СП
Systemd

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
245 (Systemd)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Для Systemd:
использование рекомендаций производителя: https://github.com/systemd/systemd/issues/16774
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-13529
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%
0.00056
Низкий

6.1 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20240403-15

CVSS3: 6.1
redos
около 1 года назад

Множественные уязвимости systemd

ubuntu логотип

CVE-2020-13529

CVSS3: 6.1
ubuntu
около 4 лет назад

An exploitable denial-of-service vulnerability exists in Systemd 245. A specially crafted DHCP FORCERENEW packet can cause a server running the DHCP client to be vulnerable to a DHCP ACK spoofing attack. An attacker can forge a pair of FORCERENEW and DCHP ACK packets to reconfigure the server.

redhat логотип

CVE-2020-13529

CVSS3: 6.1
redhat
около 4 лет назад

An exploitable denial-of-service vulnerability exists in Systemd 245. A specially crafted DHCP FORCERENEW packet can cause a server running the DHCP client to be vulnerable to a DHCP ACK spoofing attack. An attacker can forge a pair of FORCERENEW and DCHP ACK packets to reconfigure the server.

nvd логотип

CVE-2020-13529

CVSS3: 6.1
nvd
около 4 лет назад

An exploitable denial-of-service vulnerability exists in Systemd 245. A specially crafted DHCP FORCERENEW packet can cause a server running the DHCP client to be vulnerable to a DHCP ACK spoofing attack. An attacker can forge a pair of FORCERENEW and DCHP ACK packets to reconfigure the server.

debian логотип

CVE-2020-13529

CVSS3: 6.1
debian
около 4 лет назад

An exploitable denial-of-service vulnerability exists in Systemd 245. ...

EPSS

Процентиль: 17%
0.00056
Низкий

6.1 Medium

CVSS3

5.7 Medium

CVSS2