BDU:2025-01458

Опубликовано: 09 нояб. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость компонента lua_resume ldo.c интерпретатора скриптов Lua связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Fedora Project

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat Inc.

Software in the Public Interest Inc.

Наименование ПО

Fedora

Debian GNU/Linux

РЕД ОС

Red Hat Enterprise Linux

Lua

Версия ПО

34 (Fedora)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

35 (Fedora)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

от 5.4.0 до 5.4.4 (Lua)

9.0 Extended Update Support (Red Hat Enterprise Linux)

от 5.1.0 до 5.3.5 (Lua)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

Software in the Public Interest Inc. Lua от 5.4.0 до 5.4.4

Red Hat Inc. Red Hat Enterprise Linux 9.0 Extended Update Support

Software in the Public Interest Inc. Lua от 5.1.0 до 5.3.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Lua:

http://lua-users.org/lists/lua-l/2021-11/msg00015.html

http://lua-users.org/lists/lua-l/2021-10/msg00123.html

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-43519

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-43519

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/C7XHFYHGSZKL53VCLSJSAJ6VMFGAIXKO/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P3EMGAQ5Y6GXJLY4K5DUOOEQT4MZ4J4F/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43519
CVE

EPSS

Процентиль: 17%

0.00054

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-43519

CVSS3: 5.5

ubuntu

больше 3 лет назад

Stack overflow in lua_resume of ldo.c in Lua Interpreter 5.1.0~5.4.4 allows attackers to perform a Denial of Service via a crafted script file.

CVE-2021-43519

CVSS3: 5.5

redhat

больше 3 лет назад

Stack overflow in lua_resume of ldo.c in Lua Interpreter 5.1.0~5.4.4 allows attackers to perform a Denial of Service via a crafted script file.

CVE-2021-43519

CVSS3: 5.5

nvd

больше 3 лет назад

Stack overflow in lua_resume of ldo.c in Lua Interpreter 5.1.0~5.4.4 allows attackers to perform a Denial of Service via a crafted script file.

CVE-2021-43519

CVSS3: 5.5

msrc

больше 3 лет назад

Описание отсутствует

CVE-2021-43519

CVSS3: 5.5

debian

больше 3 лет назад

Stack overflow in lua_resume of ldo.c in Lua Interpreter 5.1.0~5.4.4 a ...

EPSS

Процентиль: 17%

0.00054

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2