Описание
Уязвимость компонента lua_resume ldo.c интерпретатора скриптов Lua связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Fedora Project
Сообщество свободного программного обеспечения
ООО «Ред Софт»
Red Hat Inc.
Software in the Public Interest Inc.
Наименование ПО
Fedora
Debian GNU/Linux
РЕД ОС
Red Hat Enterprise Linux
Lua
Версия ПО
34 (Fedora)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
35 (Fedora)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
от 5.4.0 до 5.4.4 (Lua)
9.0 Extended Update Support (Red Hat Enterprise Linux)
от 5.1.0 до 5.3.5 (Lua)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Fedora Project Fedora 34
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Fedora Project Fedora 35
ООО «Ред Софт» РЕД ОС 7.3
Red Hat Inc. Red Hat Enterprise Linux 9
Software in the Public Interest Inc. Lua от 5.4.0 до 5.4.4
Red Hat Inc. Red Hat Enterprise Linux 9.0 Extended Update Support
Software in the Public Interest Inc. Lua от 5.1.0 до 5.3.5
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Lua:
http://lua-users.org/lists/lua-l/2021-11/msg00015.html
http://lua-users.org/lists/lua-l/2021-10/msg00123.html
Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-43519
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-43519
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/C7XHFYHGSZKL53VCLSJSAJ6VMFGAIXKO/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P3EMGAQ5Y6GXJLY4K5DUOOEQT4MZ4J4F/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 19%
0.0006
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
около 4 лет назад
Stack overflow in lua_resume of ldo.c in Lua Interpreter 5.1.0~5.4.4 allows attackers to perform a Denial of Service via a crafted script file.
CVSS3: 5.5
redhat
около 4 лет назад
Stack overflow in lua_resume of ldo.c in Lua Interpreter 5.1.0~5.4.4 allows attackers to perform a Denial of Service via a crafted script file.
CVSS3: 5.5
nvd
около 4 лет назад
Stack overflow in lua_resume of ldo.c in Lua Interpreter 5.1.0~5.4.4 allows attackers to perform a Denial of Service via a crafted script file.
EPSS
Процентиль: 19%
0.0006
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2