Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-09078

Опубликовано: 11 янв. 2022
Источник: fstec
CVSS3: 3.3
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость файлового архиватора UnZip связана с ошибками разыменования указателя из-за неправильной обработки строк Unicode. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного zip файла

Вендор

ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
АО «ИВК»
АО «НТЦ ИТ РОСА»
Info-ZIP

Наименование ПО

Astra Linux Special Edition
Debian GNU/Linux
Альт 8 СП
РОСА ХРОМ
UnZip

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
12.4 (РОСА ХРОМ)
до 6.0 включительно (UnZip)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Для UnZip:
использование рекомендаций производителя: https://github.com/advisories/GHSA-9xxw-h585-3vfj
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-4217
Для ОС Astra Linux:
обновить пакет unzip до 6.0-23+deb10u3astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux Special Edition 1.7:
обновить пакет unzip до 6.0-23+deb10u3astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3309

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%
0.00582
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-4217

CVSS3: 3.3
ubuntu
почти 4 года назад

A flaw was found in unzip. The vulnerability occurs due to improper handling of Unicode strings, which can lead to a null pointer dereference. This flaw allows an attacker to input a specially crafted zip file, leading to a crash or code execution.

redhat логотип

CVE-2021-4217

CVSS3: 3.3
redhat
больше 4 лет назад

A flaw was found in unzip. The vulnerability occurs due to improper handling of Unicode strings, which can lead to a null pointer dereference. This flaw allows an attacker to input a specially crafted zip file, leading to a crash or code execution.

nvd логотип

CVE-2021-4217

CVSS3: 3.3
nvd
почти 4 года назад

A flaw was found in unzip. The vulnerability occurs due to improper handling of Unicode strings, which can lead to a null pointer dereference. This flaw allows an attacker to input a specially crafted zip file, leading to a crash or code execution.

msrc логотип

CVE-2021-4217

CVSS3: 3.3
msrc
больше 1 года назад

The vulnerability in unzip occurs due to improper handling of Unicode strings

debian логотип

CVE-2021-4217

CVSS3: 3.3
debian
почти 4 года назад

A flaw was found in unzip. The vulnerability occurs due to improper ha ...

EPSS

Процентиль: 45%
0.00582
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2