BDU:2024-02586

Опубликовано: 23 авг. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость файлов systemd-tmpfiles подсистемы инициализации и управления службами Systemd связана с рекурсия если в /tmp создается слишком много вложенных каталогов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

ОСОН ОСнова Оnyx

Systemd

Версия ПО

7.3 (РЕД ОС)

до 2.7 (ОСОН ОСнова Оnyx)

от 240 до 250.2 (Systemd)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Systemd:

https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения systemd до версии 247.3-7+deb11u1.osnova36.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3997
CVE

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-3997

CVSS3: 5.5

ubuntu

почти 3 года назад

A flaw was found in systemd. An uncontrolled recursion in systemd-tmpfiles may lead to a denial of service at boot time when too many nested directories are created in /tmp.

CVE-2021-3997

CVSS3: 5.5

redhat

больше 3 лет назад

A flaw was found in systemd. An uncontrolled recursion in systemd-tmpfiles may lead to a denial of service at boot time when too many nested directories are created in /tmp.

CVE-2021-3997

CVSS3: 5.5

nvd

почти 3 года назад

A flaw was found in systemd. An uncontrolled recursion in systemd-tmpfiles may lead to a denial of service at boot time when too many nested directories are created in /tmp.

CVE-2021-3997

CVSS3: 5.5

msrc

почти 3 года назад

Описание отсутствует

CVE-2021-3997

CVSS3: 5.5

debian

почти 3 года назад

A flaw was found in systemd. An uncontrolled recursion in systemd-tmpf ...

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2