BDU:2023-07650

Опубликовано: 27 окт. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции g_variant_byteswap() библиотеки Glib связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

The GNOME Project

АО "НППКТ"

АО «СберТех»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

РОСА ХРОМ

Glib

ОСОН ОСнова Оnyx

Platform V SberLinux OS Server

glib-networking

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

до 2.74.2 (Glib)

до 2.9 (ОСОН ОСнова Оnyx)

- (Platform V SberLinux OS Server)

- (glib-networking)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

АО «СберТех» Platform V SberLinux OS Server -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Для Glib:

использование рекомендаций производителя: https://gitlab.gnome.org/GNOME/glib/-/merge_requests/3125

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-32611

Для ОС Astra Linux:

обновить пакет glib2.0 до 2.58.3-2+deb10u4+ci202308281209+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения glib2.0 до версии 2.58.3-2+deb10u5

Для Astra Linux Special Edition 4.7:

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2602

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32611
CVE

EPSS

Процентиль: 9%

0.00034

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

ROS-20240506-02

CVSS3: 9.8

redos

больше 1 года назад

Множественные уязвимости glib2

CVE-2023-32611

CVSS3: 5.5

ubuntu

около 2 лет назад

A flaw was found in GLib. GVariant deserialization is vulnerable to a slowdown issue where a crafted GVariant can cause excessive processing, leading to denial of service.

CVE-2023-32611

CVSS3: 6.5

redhat

почти 3 года назад

A flaw was found in GLib. GVariant deserialization is vulnerable to a slowdown issue where a crafted GVariant can cause excessive processing, leading to denial of service.

CVE-2023-32611

CVSS3: 5.5

nvd

около 2 лет назад

A flaw was found in GLib. GVariant deserialization is vulnerable to a slowdown issue where a crafted GVariant can cause excessive processing, leading to denial of service.

CVE-2023-32611

CVSS3: 5.5

msrc

около 1 месяца назад

G_variant_byteswap() can take a long time with some non-normal inputs

EPSS

Процентиль: 9%

0.00034

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2