BDU:2024-01493

Опубликовано: 26 нояб. 2020

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента slirp.c эмулятора TCP-IP Libslirp связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Фабрис Беллар

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

QEMU

Libslirp

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 4.1.1 (QEMU)

до 4.4.0 (Libslirp)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Для Libslirp:

использование рекомендаций производителя: https://gitlab.freedesktop.org/slirp/libslirp/-/commit/2e1dcbc0c2af64fcb17009eaf2ceedd81be2b27f

Для QEMU:

использование рекомендаций производителя: https://github.com/rootless-containers/slirp4netns/security/advisories/GHSA-2j37-w439-87q3

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-29130

Для ОС Astra Linux:

обновить пакет libslirp до 4.4.0-1+deb11u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет libslirp до 4.4.0-1+deb11u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-29130
CVE

EPSS

Процентиль: 63%

0.00462

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2020-29130

CVSS3: 4.3

ubuntu

больше 4 лет назад

slirp.c in libslirp through 4.3.1 has a buffer over-read because it tries to read a certain amount of header data even if that exceeds the total packet length.

CVE-2020-29130

CVSS3: 2.5

redhat

больше 4 лет назад

slirp.c in libslirp through 4.3.1 has a buffer over-read because it tries to read a certain amount of header data even if that exceeds the total packet length.

CVE-2020-29130

CVSS3: 4.3

nvd

больше 4 лет назад

slirp.c in libslirp through 4.3.1 has a buffer over-read because it tries to read a certain amount of header data even if that exceeds the total packet length.

CVE-2020-29130

CVSS3: 4.3

debian

больше 4 лет назад

slirp.c in libslirp through 4.3.1 has a buffer over-read because it tr ...

openSUSE-SU-2022:0943-1

suse-cvrf

около 3 лет назад

Security update for slirp4netns

EPSS

Процентиль: 63%

0.00462

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2