BDU:2024-02623

Опубликовано: 06 июн. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции _libcap_strdup() библиотеки Libcap связана с переполнением если входная строка близка к 4 ГиБ. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные PHP-файлы на сервере

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

ООО «НЦПР»

Наименование ПО

РЕД ОС

libcap

ОС Аврора

МСВСфера

Версия ПО

7.3 (РЕД ОС)

до 2.66-4 (libcap)

до 5.1.4 включительно (ОС Аврора)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для libcap:

https://git.kernel.org/pub/scm/libs/libcap/libcap.git/commit/?id=422bec25ae4a1ab03fd4d6f728695ed279173b18

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Аврора: https://cve.omp.ru/bb27514

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2023:5071?lang=ru

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2603
CVE

EPSS

Процентиль: 78%

0.01146

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-2603

CVSS3: 7.8

ubuntu

больше 2 лет назад

A vulnerability was found in libcap. This issue occurs in the _libcap_strdup() function and can lead to an integer overflow if the input string is close to 4GiB.

CVE-2023-2603

CVSS3: 7.8

redhat

больше 2 лет назад

A vulnerability was found in libcap. This issue occurs in the _libcap_strdup() function and can lead to an integer overflow if the input string is close to 4GiB.

CVE-2023-2603

CVSS3: 7.8

nvd

больше 2 лет назад

A vulnerability was found in libcap. This issue occurs in the _libcap_strdup() function and can lead to an integer overflow if the input string is close to 4GiB.

CVE-2023-2603

CVSS3: 7.8

msrc

больше 2 лет назад

A vulnerability was found in libcap. This issue occurs in the _libcap_strdup() function and can lead to an integer overflow if the input string is close to 4GiB.

CVE-2023-2603

CVSS3: 7.8

debian

больше 2 лет назад

A vulnerability was found in libcap. This issue occurs in the _libcap_ ...

EPSS

Процентиль: 78%

0.01146

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2