BDU:2024-00645

Опубликовано: 18 дек. 2023

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость компонента DNS Response Handler агента универсальной системы мониторинга Zabbix связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать переполнение буфера

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Fedora Project

Zabbix LLC.

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Fedora

АЛЬТ СП 10

Zabbix agent

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

38 (Fedora)

39 (Fedora)

- (АЛЬТ СП 10)

от 5.0.0 до 5.0.39 включительно (Zabbix agent)

от 6.0.0 до 6.0.23 включительно (Zabbix agent)

от 6.4.0 до 6.4.8 включительно (Zabbix agent)

7.0.0 (Zabbix agent)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 38

Fedora Project Fedora 39

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Zabbix:

https://support.zabbix.com/browse/ZBX-23855

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BYSYLA7VTHR25CBLYO5ZLEJFGU7HTHQB/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UMFKNV5E4LG2DIZNPRWQ2ENH75H6UEQT/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет zabbix до 1:6.0.29+dfsg-1+ci202405271621+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32726
CVE

EPSS

Процентиль: 32%

0.00122

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20240328-05

CVSS3: 9.8

redos

около 1 года назад

Множественные уязвимости zabbix

CVE-2023-32726

CVSS3: 3.9

ubuntu

больше 1 года назад

The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in response from DNS server.

CVE-2023-32726

CVSS3: 3.9

nvd

больше 1 года назад

The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in response from DNS server.

CVE-2023-32726

CVSS3: 3.9

debian

больше 1 года назад

The vulnerability is caused by improper check for check if RDLENGTH do ...

GHSA-fqr7-2x83-wf2r

CVSS3: 8.1

github

больше 1 года назад

The vulnerability is caused by improper check for check if RDLENGTH does not overflow the buffer in response from DNS server.

EPSS

Процентиль: 32%

0.00122

Низкий

8.1 High

CVSS3

7.6 High

CVSS2