BDU:2025-14682

Опубликовано: 19 нояб. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость сервера агента ssh-agent библиотеки для языка программирования Go crypto связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «ИВК»

The Go Project

ООО «Ред Софт»

Наименование ПО

АЛЬТ СП 10

crypto

РЕД ОС

Версия ПО

- (АЛЬТ СП 10)

до 0.45.0 (crypto)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/advisories/GHSA-f6x5-jh6r-wrfv

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-47914

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-47914
CVE

EPSS

Процентиль: 38%

0.00484

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260320-73-0007

CVSS3: 5.3

redos

5 месяцев назад

Уязвимость etcd

ROS-20260129-73-0062

CVSS3: 5.3

redos

6 месяцев назад

Уязвимость portainer-ce

CVE-2025-47914

CVSS3: 5.3

ubuntu

9 месяцев назад

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

CVE-2025-47914

CVSS3: 5.3

redhat

9 месяцев назад

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

CVE-2025-47914

CVSS3: 5.3

nvd

9 месяцев назад

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

EPSS

Процентиль: 38%

0.00484

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2