BDU:2025-11068

Опубликовано: 15 авг. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции xdr_trrq_message модуля protocol.cpp системы управления базами данных «Ред База Данных» связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Ред База Данных

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.8 (Astra Linux Special Edition)

от 5.0.0 до 5.0.6 (Ред База Данных)

от 3.0.0 до 3.0.19 (Ред База Данных)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО "НППКТ" ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://rdb.red-soft.ru/support/secure/uyazvimosti/ustranenie-mnozhestvennykh-uyazvimostey-subd-red-baza-dannykh-rdb-20250828-01/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет firebird3.0 до 3.0.11.33637.ds4-2+deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firebird3.0 до версии 3.0.11.33637.ds4-2+deb12u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-54989
CVE

EPSS

Процентиль: 40%

0.00183

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20251117-03

CVSS3: 5.3

redos

5 месяцев назад

Уязвимость firebird

CVE-2025-54989

CVSS3: 5.3

ubuntu

8 месяцев назад

Firebird is a relational database. Prior to versions 3.0.13, 4.0.6, and 5.0.3, there is an XDR message parsing NULL pointer dereference denial-of-service vulnerability in Firebird. This specific flaw exists within the parsing of xdr message from client. It leads to NULL pointer dereference and DoS. This issue has been patched in versions 3.0.13, 4.0.6, and 5.0.3.

CVE-2025-54989

CVSS3: 5.3

nvd

8 месяцев назад

CVE-2025-54989

CVSS3: 5.3

debian

8 месяцев назад

Firebird is a relational database. Prior to versions 3.0.13, 4.0.6, an ...

SUSE-SU-2025:02991-1

suse-cvrf

7 месяцев назад

Security update for firebird

EPSS

Процентиль: 40%

0.00183

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2