Описание
Уязвимость утилиты для настройки и управления таблицами правил фильтрации пакетов iptables операционной системы Linux связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные bash-команды путём добавления комментариев к правилам безопасности
Вендор
АО «НТЦ ИТ РОСА»
Сообщество свободного программного обеспечения
ООО «НЦПР»
Наименование ПО
РОСА ХРОМ
iptables
МСВСфера
Версия ПО
12.4 (РОСА ХРОМ)
1.8.7 (iptables)
9.5 (МСВСфера)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux -
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
Canonical Ltd. Ubuntu 24.04 LTS
ООО «НЦПР» МСВСфера 9.5
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование iptables только с загруженными модулями ядра операционных систем на базе ядра Linux, к которым обращается уязвимое программное обеспечение;
- запрет на использование команд sudo iptables / sudo iptables-save пользователями учётных записей с низкими привилегиями.
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2875
Для МСВСфера:
Компенсирующие меры: отключение/удаление неиспользуемых учётных записей пользователей; использование iptables только с загруженными модулями ядра операционных систем на базе ядра Linux, к которым обращается уязвимое программное обеспечение; запрет на использование команд sudo iptables/sudo iptables-save пользователями учётных записей с низкими привилегиями.
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
7.8 High
CVSS3
6.8 Medium
CVSS2
7.8 High
CVSS3
6.8 Medium
CVSS2