BDU:2024-01491

Опубликовано: 26 нояб. 2020

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента src/ncsi.c эмулятора TCP-IP Libslirp связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Фабрис Беллар

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

Libslirp

QEMU

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 4.4.0 (Libslirp)

от 2.10.0 до 4.1.1 (QEMU)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Для Libslirp:

использование рекомендаций производителя: https://gitlab.freedesktop.org/slirp/libslirp/-/commit/2e1dcbc0c2af64fcb17009eaf2ceedd81be2b27f

Для QEMU:

использование рекомендаций производителя: https://github.com/rootless-containers/slirp4netns/security/advisories/GHSA-2j37-w439-87q3

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-29129

Для ОС Astra Linux:

обновить пакет libslirp до 4.4.0-1+deb11u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет libslirp до 4.4.0-1+deb11u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-29129
CVE

EPSS

Процентиль: 45%

0.0022

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2020-29129

CVSS3: 4.3

ubuntu

больше 4 лет назад

ncsi.c in libslirp through 4.3.1 has a buffer over-read because it tries to read a certain amount of header data even if that exceeds the total packet length.

CVE-2020-29129

CVSS3: 2.5

redhat

больше 4 лет назад

ncsi.c in libslirp through 4.3.1 has a buffer over-read because it tries to read a certain amount of header data even if that exceeds the total packet length.

CVE-2020-29129

CVSS3: 4.3

nvd

больше 4 лет назад

ncsi.c in libslirp through 4.3.1 has a buffer over-read because it tries to read a certain amount of header data even if that exceeds the total packet length.

CVE-2020-29129

CVSS3: 4.3

debian

больше 4 лет назад

ncsi.c in libslirp through 4.3.1 has a buffer over-read because it tri ...

SUSE-SU-2021:1918-1

suse-cvrf

около 4 лет назад

Security update for qemu

EPSS

Процентиль: 45%

0.0022

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2