BDU:2024-03191

Опубликовано: 10 фев. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки языка C для взаимодействия с сервисами Azure uAMQP связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Moxa Inc.

Microsoft Corp

Наименование ПО

AIG-301

Azure uAMQP

Версия ПО

до 1.5.1 (AIG-301)

до 2024-02-08 (Azure uAMQP)

Тип ПО

Средство АСУ ТП

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение веб-службы для ограничения возможности эксплуатации уязвимости;

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;

- ограничение доступа из общедоступных сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

Для uAMQP:

https://github.com/Azure/azure-uamqp-c/security/advisories/GHSA-6rh4-fj44-v4jj

https://github.com/Azure/azure-uamqp-c/commit/2ca42b6e4e098af2d17e487814a91d05f6ae4987

Для Moxa:

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-248041-aig-301-series-azure-uamqp-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-27099
CVE

EPSS

Процентиль: 81%

0.01498

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-27099

CVSS3: 9.8

ubuntu

почти 2 года назад

The uAMQP is a C library for AMQP 1.0 communication to Azure Cloud Services. When processing an incorrect `AMQP_VALUE` failed state, may cause a double free problem. This may cause a RCE. Update submodule with commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987.

CVE-2024-27099

CVSS3: 6

redhat

почти 2 года назад

CVE-2024-27099

CVSS3: 9.8

nvd

почти 2 года назад

CVE-2024-27099

CVSS3: 9.8

msrc

больше 1 года назад

Описание отсутствует

CVE-2024-27099

CVSS3: 9.8

debian

почти 2 года назад

The uAMQP is a C library for AMQP 1.0 communication to Azure Cloud Ser ...

EPSS

Процентиль: 81%

0.01498

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2