BDU:2025-03953

Опубликовано: 13 июн. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Setup Handler группы библиотек для потоковой передачи мультимедиа Live555 связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Live555

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2023.06.14 (Live555)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Live555:

http://www.live555.com/liveMedia/public/changelog.txt

Для ОС Astra Linux:

обновить пакет liblivemedia до 2:2024.11.28-1.astra1+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-37117
CVE

EPSS

Процентиль: 55%

0.0033

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-37117

CVSS3: 9.8

ubuntu

около 2 лет назад

A heap-use-after-free vulnerability was found in live555 version 2023.05.10 while handling the SETUP.

CVE-2023-37117

CVSS3: 9.8

nvd

около 2 лет назад

A heap-use-after-free vulnerability was found in live555 version 2023.05.10 while handling the SETUP.

CVE-2023-37117

CVSS3: 9.8

debian

около 2 лет назад

A heap-use-after-free vulnerability was found in live555 version 2023. ...

GHSA-hvvx-qx2r-4h8q

CVSS3: 9.8

github

около 2 лет назад

A heap-use-after-free vulnerability was found in live555 version 2023.05.10 while handling the SETUP.

EPSS

Процентиль: 55%

0.0033

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2