BDU:2023-00291

Опубликовано: 10 янв. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного многоуровневого коммутатора Open vSwitch связана с потерей значимости целого числа при разборе Auto Attach TLV. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять специально созданные сообщения LLDP в уязвимую систему, запускать целочисленную потерю значимости и выполнять произвольный код в целевой системе

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО "НППКТ"

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Red Hat OpenStack Platform

OpenShift Container Platform

Fast Datapath

РЕД ОС

Astra Linux Special Edition

Open vSwitch

ОСОН ОСнова Оnyx

РОСА ХРОМ

Версия ПО

7 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

13.0 (Queens) (Red Hat OpenStack Platform)

4 (OpenShift Container Platform)

- (Fast Datapath)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.13.10 (Open vSwitch)

от 2.14.0 до 2.14.8 (Open vSwitch)

от 2.15.0 до 2.15.7 (Open vSwitch)

от 2.16.0 до 2.16.6 (Open vSwitch)

от 2.17.0 до 2.17.5 (Open vSwitch)

от 3.0.0 до 3.0.3 (Open vSwitch)

до 2.7 (ОСОН ОСнова Оnyx)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

ПО программно-аппаратного средства

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Open vSwitch:

https://github.com/openvswitch/ovs/pull/405

https://mail.openvswitch.org/pipermail/ovs-dev/2022-December/400596.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-4338

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-4338

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения openvswitch до версии 2.10.7+ds1-0+deb10u3

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2262

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4338
CVE

EPSS

Процентиль: 66%

0.00517

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-4338

CVSS3: 9.8

ubuntu

больше 2 лет назад

An integer underflow in Organization Specific TLV was found in various versions of OpenvSwitch.

CVE-2022-4338

CVSS3: 9.8

redhat

больше 2 лет назад

An integer underflow in Organization Specific TLV was found in various versions of OpenvSwitch.

CVE-2022-4338

CVSS3: 9.8

nvd

больше 2 лет назад

An integer underflow in Organization Specific TLV was found in various versions of OpenvSwitch.

CVE-2022-4338

CVSS3: 9.8

msrc

больше 2 лет назад

Описание отсутствует

CVE-2022-4338

CVSS3: 9.8

debian

больше 2 лет назад

An integer underflow in Organization Specific TLV was found in various ...

EPSS

Процентиль: 66%

0.00517

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2