BDU:2023-07830

Опубликовано: 05 июл. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции GetCountedString компонента xkb/xkb.c реализации сервера X Window System X.Org Server, реализации протокола Wayland для X.Org XWayland связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО "НППКТ"

X.Org Foundation

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

ОСОН ОСнова Оnyx

XWayland

X.Org Server

Версия ПО

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

до 2.7 (ОСОН ОСнова Оnyx)

до 22.1.5 (XWayland)

до 21.1.6 (X.Org Server)

Тип ПО

Операционная система

Сетевое средство

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для X.Org Server:

использование рекомендаций производителя: https://gitlab.freedesktop.org/xorg/xserver/-/commit/11beef0b7f1ed290348e45618e5fa0d2bffcb72e

Для XWayland:

использование рекомендаций производителя: https://gitlab.freedesktop.org/xorg/xserver/-/commit/11beef0b7f1ed290348e45618e5fa0d2bffcb72e

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-3550

Для ОС Astra Linux:

обновить пакет xorg-server до 2:21.1.7-1ubuntu3astra.se4e2k или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения xorg-server до версии 2:1.20.11-1+deb11u5

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3550
CVE

EPSS

Процентиль: 47%

0.00241

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ROS-20241008-05

CVSS3: 8.8

redos

9 месяцев назад

Множественные уязвимости xorg-x11-server-Xorg

CVE-2022-3550

CVSS3: 5.5

ubuntu

больше 2 лет назад

A vulnerability classified as critical was found in X.org Server. Affected by this vulnerability is the function _GetCountedString of the file xkb/xkb.c. The manipulation leads to buffer overflow. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-211051.

CVE-2022-3550

CVSS3: 8.8

redhat

больше 2 лет назад

CVE-2022-3550

CVSS3: 5.5

nvd

больше 2 лет назад

CVE-2022-3550

CVSS3: 5.5

debian

больше 2 лет назад

A vulnerability classified as critical was found in X.org Server. Affe ...

EPSS

Процентиль: 47%

0.00241

Низкий

8.8 High

CVSS3

9 Critical

CVSS2