BDU:2024-06943

Опубликовано: 03 апр. 2023

Источник: fstec

CVSS3: 8.2

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость программного многоуровневого коммутатора OpenvSwitch связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Open vSwitch

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.8 (ОСОН ОСнова Оnyx)

до 3.1.1 (Open vSwitch)

от 1.5.0 до 2.13.11 (Open vSwitch)

от 2.14.0 до 2.14.9 (Open vSwitch)

от 2.15.0 до 2.15.8 (Open vSwitch)

от 2.16.0 до 2.16.7 (Open vSwitch)

от 2.17.0 до 2.17.6 (Open vSwitch)

от 3.0.0 до 3.0.4 (Open vSwitch)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Для Open vSwitch:

использование рекомендаций производителя: https://github.com/openvswitch/ovs/commit/61b39d8c4797f1b668e4d5e5350d639fca6082a9

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-1668

Для ОС Astra Linux:

обновить пакет openvswitch до 3.3.0~astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения openvswitch до версии 2.10.7+ds1-0+deb10u4

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет openvswitch до 3.3.0~astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1668
CVE

EPSS

Процентиль: 55%

0.00329

Низкий

8.2 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2023-1668

CVSS3: 8.2

ubuntu

почти 3 года назад

A flaw was found in openvswitch (OVS). When processing an IP packet with protocol 0, OVS will install the datapath flow without the action modifying the IP header. This issue results (for both kernel and userspace datapath) in installing a datapath flow matching all IP protocols (nw_proto is wildcarded) for this flow, but with an incorrect action, possibly causing incorrect handling of other IP packets with a != 0 IP protocol that matches this dp flow.

CVE-2023-1668

CVSS3: 8.2

redhat

почти 3 года назад

CVE-2023-1668

CVSS3: 8.2

nvd

почти 3 года назад

CVE-2023-1668

CVSS3: 8.2

msrc

почти 3 года назад

Описание отсутствует

CVE-2023-1668

CVSS3: 8.2

debian

почти 3 года назад

A flaw was found in openvswitch (OVS). When processing an IP packet wi ...

EPSS

Процентиль: 55%

0.00329

Низкий

8.2 High

CVSS3

8.5 High

CVSS2