BDU:2024-03244

Опубликовано: 06 окт. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость программного многоуровневого коммутатора Open vSwitch (OvS) связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю перенаправлять трафик ICMPv6 на произвольные IP-адреса

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Наименование ПО

Red Hat Virtualization

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

РОСА ХРОМ

ОСОН ОСнова Оnyx

Open vSwitch

Версия ПО

4 (Red Hat Virtualization)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

до 2.10 (ОСОН ОСнова Оnyx)

до 2.17.9 (Open vSwitch)

до 3.0.6 (Open vSwitch)

до 3.1.4 (Open vSwitch)

до 3.2.2 (Open vSwitch)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Open vSwitch:

https://github.com/openvswitch/ovs/commit/7570744c5add3a91b468c4ffa5bc73ef1f5bb18a

https://github.com/openvswitch/ovs/commit/d3f9eab1abbb6a11c2a166472c184f54fd740bf1

https://github.com/openvswitch/ovs/commit/a6c0a3deb268f34faef0062e2c05ece563d50ecb

https://github.com/openvswitch/ovs/commit/e235a421fbdb0c70176e8a3bef13bf7e2056cbc1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-5366

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-5366

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения openvswitch до версии 2.10.7+ds1-0+deb10u5

Для ОС Astra Linux:

обновить пакет openvswitch до 3.3.0~astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет openvswitch до 3.3.0~astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2664

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5366
CVE

EPSS

Процентиль: 3%

0.00018

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-5366

CVSS3: 7.1

ubuntu

больше 1 года назад

A flaw was found in Open vSwitch that allows ICMPv6 Neighbor Advertisement packets between virtual machines to bypass OpenFlow rules. This issue may allow a local attacker to create specially crafted packets with a modified or spoofed target IP address field that can redirect ICMPv6 traffic to arbitrary IP addresses.

CVE-2023-5366

CVSS3: 5.5

redhat

почти 2 года назад

CVE-2023-5366

CVSS3: 7.1

nvd

больше 1 года назад

CVE-2023-5366

CVSS3: 7.1

debian

больше 1 года назад

A flaw was found in Open vSwitch that allows ICMPv6 Neighbor Advertise ...

SUSE-SU-2023:4714-1

suse-cvrf

больше 1 года назад

Security update for openvswitch

EPSS

Процентиль: 3%

0.00018

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2