BDU:2022-06933

Опубликовано: 15 нояб. 2022

Источник: fstec

CVSS3: 6.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость параметров PAC (Privileged Attribute Certificate) функции krb5_parse_pac пакетов Heimdal и MIT Kerberos программы сетевого взаимодействия Samba связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Novell Inc.

ООО «РусБИТех-Астра»

АО «ИВК»

Samba Team

АО "НППКТ"

АО «НТЦ ИТ РОСА»

Project Harbor

Наименование ПО

Red Hat Enterprise Linux

Red Hat Virtualization

Debian GNU/Linux

openSUSE Tumbleweed

OpenSUSE Leap

Astra Linux Special Edition

Альт 8 СП

openSUSE Leap Micro

Samba

ОСОН ОСнова Оnyx

РОСА Кобальт

ROSA Virtualization

РОСА ХРОМ

harbor

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

4 (Red Hat Virtualization)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

- (openSUSE Tumbleweed)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

15.4 (OpenSUSE Leap)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

5.2 (openSUSE Leap Micro)

от 4.15 до 4.15.12 (Samba)

от 4.16 до 4.16.7 (Samba)

от 4.17 до 4.17.3 (Samba)

5.3 (openSUSE Leap Micro)

до 2.7 (ОСОН ОСнова Оnyx)

7.9 (РОСА Кобальт)

2.1 (ROSA Virtualization)

12.4 (РОСА ХРОМ)

до 2.8 (ОСОН ОСнова Оnyx)

2.7.0 (harbor)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. openSUSE Tumbleweed -

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. openSUSE Leap Micro 5.2

Novell Inc. openSUSE Leap Micro 5.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусных средств защиты для ограничения возможности внедрения вредоносного программного обеспечения;

- использование средств межсетевого экранирования с целью ограничения возможности удаленной эксплуатации уязвимости.

Использование рекомендаций:

Для Samba:

https://www.samba.org/samba/security/CVE-2022-42898.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-42898

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-42898.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-42898

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения krb5 до версии 1.17-3+deb10u5

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения heimdal до версии 7.7.0+dfsg-2+deb11u3

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova4

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2492

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2419

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-42898
CVE

EPSS

Процентиль: 91%

0.06859

Низкий

6.4 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2022-42898

CVSS3: 8.8

ubuntu

больше 2 лет назад

PAC parsing in MIT Kerberos 5 (aka krb5) before 1.19.4 and 1.20.x before 1.20.1 has integer overflows that may lead to remote code execution (in KDC, kadmind, or a GSS or Kerberos application server) on 32-bit platforms (which have a resultant heap-based buffer overflow), and cause a denial of service on other platforms. This occurs in krb5_pac_parse in lib/krb5/krb/pac.c. Heimdal before 7.7.1 has "a similar bug."

CVE-2022-42898

CVSS3: 8.8

redhat

больше 2 лет назад

CVE-2022-42898

CVSS3: 8.8

nvd

больше 2 лет назад

CVE-2022-42898

CVSS3: 8.8

msrc

8 месяцев назад

Описание отсутствует

CVE-2022-42898

CVSS3: 8.8

debian

больше 2 лет назад

PAC parsing in MIT Kerberos 5 (aka krb5) before 1.19.4 and 1.20.x befo ...

EPSS

Процентиль: 91%

0.06859

Низкий

6.4 Medium

CVSS3

6.1 Medium

CVSS2