BDU:2023-07591

Опубликовано: 11 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость службы systemd-coredump демона Systemd связана с неправильной настройкой ядра fs.suid_dumpable. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации

Вендор

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

ОСОН ОСнова Оnyx

Systemd

Версия ПО

до 2.7 (ОСОН ОСнова Оnyx)

от 246 до 253 (Systemd)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 22.10

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до 253 или более поздней версии

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2022-4415

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-4415

Для Red Hat:

https://access.redhat.com/security/cve/cve-2022-4415

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения systemd до версии 247.3-7+deb11u1.osnova36.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4415
CVE

EPSS

Процентиль: 4%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20240425-05

CVSS3: 7.8

redos

больше 1 года назад

Множественные уязвимости systemd

CVE-2022-4415

CVSS3: 5.5

ubuntu

больше 2 лет назад

A vulnerability was found in systemd. This security flaw can cause a local information leak due to systemd-coredump not respecting the fs.suid_dumpable kernel setting.

CVE-2022-4415

CVSS3: 5.5

redhat

больше 2 лет назад

A vulnerability was found in systemd. This security flaw can cause a local information leak due to systemd-coredump not respecting the fs.suid_dumpable kernel setting.

CVE-2022-4415

CVSS3: 5.5

nvd

больше 2 лет назад

A vulnerability was found in systemd. This security flaw can cause a local information leak due to systemd-coredump not respecting the fs.suid_dumpable kernel setting.

CVE-2022-4415

CVSS3: 5.5

msrc

больше 2 лет назад

Описание отсутствует

EPSS

Процентиль: 4%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2