BDU:2023-00296

Опубликовано: 21 окт. 2021

Источник: fstec

CVSS3: 7.1

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость функции convert_strings компонента tinfo/read_entry.c библиотеки управления вводом-выводом на терминал Ncurses связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО "НППКТ"

АО «НТЦ ИТ РОСА»

АО «ИВК»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

ОСОН ОСнова Оnyx

ncurses

ROSA Virtualization

РОСА ХРОМ

АЛЬТ СП 10

Версия ПО

9 (Debian GNU/Linux)

8.0 (Debian GNU/Linux)

10 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

до 6.3 (ncurses)

2.1 (ROSA Virtualization)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Для Ncurses:

использование рекомендаций производителя: https://lists.gnu.org/archive/html/bug-ncurses/2022-04/msg00016.html

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-29458

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения ncurses до версии 6.1+20181013-2+deb10u3

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-ncurses-cve-2022-29458/

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2264

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2437

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-29458
CVE

EPSS

Процентиль: 6%

0.00027

Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

ROS-20231013-02

CVSS3: 7.1

redos

больше 1 года назад

Уязвимость ncurses

CVE-2022-29458

CVSS3: 7.1

ubuntu

около 3 лет назад

ncurses 6.3 before patch 20220416 has an out-of-bounds read and segmentation violation in convert_strings in tinfo/read_entry.c in the terminfo library.

CVE-2022-29458

CVSS3: 6.1

redhat

около 3 лет назад

ncurses 6.3 before patch 20220416 has an out-of-bounds read and segmentation violation in convert_strings in tinfo/read_entry.c in the terminfo library.

CVE-2022-29458

CVSS3: 7.1

nvd

около 3 лет назад

ncurses 6.3 before patch 20220416 has an out-of-bounds read and segmentation violation in convert_strings in tinfo/read_entry.c in the terminfo library.

CVE-2022-29458

CVSS3: 7.1

msrc

около 3 лет назад

Описание отсутствует

EPSS

Процентиль: 6%

0.00027

Низкий

7.1 High

CVSS3

6.6 Medium

CVSS2