BDU:2025-13586

Опубликовано: 31 июл. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость загрузчика U-Boot связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

U-Boot

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

4.7 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

до 2019.07 включительно (U-Boot)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для U-Boot:

использование рекомендаций производителя: https://source.denx.de/u-boot/u-boot/-/commit/fe7288069d2e6659117049f7d27e261b550bb725

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-14193

Для ОС Astra Linux:

обновить пакет u-boot до 2019.01+dfsg-7.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14193
CVE

EPSS

Процентиль: 61%

0.00418

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2019-14193

CVSS3: 9.8

ubuntu

больше 6 лет назад

An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with an unvalidated length at nfs_readlink_reply, in the "if" block after calculating the new path length.

CVE-2019-14193

CVSS3: 9.8

nvd

больше 6 лет назад

An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with an unvalidated length at nfs_readlink_reply, in the "if" block after calculating the new path length.

CVE-2019-14193

msrc

2 месяца назад

An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with an unvalidated length at nfs_readlink_reply, in the "if" block after calculating the new path length.

CVE-2019-14193

CVSS3: 9.8

debian

больше 6 лет назад

An issue was discovered in Das U-Boot through 2019.07. There is an unb ...

GHSA-x3rh-6g9g-gp22

github

больше 3 лет назад

An issue was discovered in Das U-Boot through 2019.07. There is an unbounded memcpy with an unvalidated length at nfs_readlink_reply, in the "if" block after calculating the new path length.

EPSS

Процентиль: 61%

0.00418

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2