BDU:2023-00288

Опубликовано: 03 сент. 2021

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость текстового редактора Vim связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

ОСОН ОСнова Оnyx

vim

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 2.6 (ОСОН ОСнова Оnyx)

до 8.2.3408 (vim)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для Vim:

использование рекомендаций производителя: https://github.com/vim/vim/commit/b7081e135a16091c93f6f5f7525a5c58fb7ca9f9

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3770

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения vim до версии 2:9.0.0626-1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет vim до 2:9.0.0242-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3770
CVE

EPSS

Процентиль: 52%

0.00294

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-3770

CVSS3: 7.8

ubuntu

больше 4 лет назад

vim is vulnerable to Heap-based Buffer Overflow

CVE-2021-3770

CVSS3: 7.3

redhat

больше 4 лет назад

vim is vulnerable to Heap-based Buffer Overflow

CVE-2021-3770

CVSS3: 7.8

nvd

больше 4 лет назад

vim is vulnerable to Heap-based Buffer Overflow

CVE-2021-3770

CVSS3: 7.8

msrc

больше 4 лет назад

Heap-based Buffer Overflow in vim/vim

CVE-2021-3770

CVSS3: 7.8

debian

больше 4 лет назад

vim is vulnerable to Heap-based Buffer Overflow

EPSS

Процентиль: 52%

0.00294

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2