BDU:2024-09800

Опубликовано: 15 нояб. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации клиента и сервера сетевой файловой системы (NFS) операционной системы OpenBSD связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность

Вендор

OpenBSD Project

Наименование ПО

OpenBSD

Версия ПО

до 7.4 включительно (OpenBSD)

до 7.5 включительно (OpenBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Критический уровень опасности (базовая оценка CVSS 4.0 составляет 9,2)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение возможности использования неинициализированных переменных при обработке ошибок сервера NFS;

- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимой операционной системе;

- ограничение доступа к уязвимой операционной системе из внешних сетей (Интернет);

- использование систем обнаружения и предотвращения вторжений с целью выявления и реагирования на попытки эксплуатации уязвимости;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://ftp.openbsd.org/pub/OpenBSD/patches/7.4/common/021_nfs.patch.sig

https://ftp.openbsd.org/pub/OpenBSD/patches/7.5/common/008_nfs.patch.sig

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-10934
CVE

EPSS

Процентиль: 50%

0.00269

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-10934

CVSS3: 9.8

nvd

около 1 года назад

In OpenBSD 7.5 before errata 008 and OpenBSD 7.4 before errata 021, avoid possible mbuf double free in NFS client and server implementation, do not use uninitialized variable in error handling of NFS server.

GHSA-cx22-p4ff-962q

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 50%

0.00269

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2