BDU:2025-11745

Опубликовано: 28 мая 2025

Источник: fstec

CVSS3: 4

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость DHCP-сервера с открытым исходным кодом Kea связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Fedora Project

Canonical Ltd.

Red Hat Inc.

Internet Systems Consortium

Наименование ПО

openSUSE Tumbleweed

Debian GNU/Linux

РЕД ОС

Fedora

Ubuntu

Red Hat Enterprise Linux

Fedora EPEL

Kea

Версия ПО

- (openSUSE Tumbleweed)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

41 (Fedora)

24.04 LTS (Ubuntu)

42 (Fedora)

25.04 (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

epel9 (Fedora EPEL)

от 2.4.0 до 2.4.1 (Kea)

от 2.6.0 до 2.6.2 (Kea)

от 2.7.0 до 2.7.8 (Kea)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 41

Canonical Ltd. Ubuntu 24.04 LTS

Fedora Project Fedora 42

Canonical Ltd. Ubuntu 25.04

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций производителя:

Для Kea:

https://kb.isc.org/docs/cve-2025-32803

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-32803

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-32803

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-32803

Для Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2025-dc6ec0a8e2

https://bodhi.fedoraproject.org/updates/FEDORA-2025-b870671130

https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-a36cdc1182

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-32803.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-32803
CVE

EPSS

Процентиль: 1%

0.0001

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

ROS-20250924-05

CVSS3: 6.1

redos

3 месяца назад

Множественные уязвимости kea

CVE-2025-32803

CVSS3: 4

ubuntu

7 месяцев назад

In some cases, Kea log files or lease files may be world-readable. This issue affects Kea versions 2.4.0 through 2.4.1, 2.6.0 through 2.6.2, and 2.7.0 through 2.7.8.

CVE-2025-32803

CVSS3: 3.3

redhat

7 месяцев назад

In some cases, Kea log files or lease files may be world-readable. This issue affects Kea versions 2.4.0 through 2.4.1, 2.6.0 through 2.6.2, and 2.7.0 through 2.7.8.

CVE-2025-32803

CVSS3: 4

nvd

7 месяцев назад

In some cases, Kea log files or lease files may be world-readable. This issue affects Kea versions 2.4.0 through 2.4.1, 2.6.0 through 2.6.2, and 2.7.0 through 2.7.8.

CVE-2025-32803

CVSS3: 4

debian

7 месяцев назад

In some cases, Kea log files or lease files may be world-readable. Thi ...

EPSS

Процентиль: 1%

0.0001

Низкий

4 Medium

CVSS3

2.1 Low

CVSS2