BDU:2025-14682

Опубликовано: 19 нояб. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость сервера агента ssh-agent библиотеки для языка программирования Go crypto связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «ИВК»

The Go Project

ООО «Ред Софт»

Наименование ПО

АЛЬТ СП 10

crypto

РЕД ОС

Версия ПО

- (АЛЬТ СП 10)

до 0.45.0 (crypto)

8.0 (РЕД ОС)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/advisories/GHSA-f6x5-jh6r-wrfv

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-47914
CVE

EPSS

Процентиль: 6%

0.00021

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260320-73-0007

CVSS3: 5.3

redos

7 дней назад

Уязвимость etcd

ROS-20260129-73-0062

CVSS3: 5.3

redos

около 2 месяцев назад

Уязвимость portainer-ce

CVE-2025-47914

CVSS3: 5.3

ubuntu

4 месяца назад

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

CVE-2025-47914

CVSS3: 5.3

redhat

4 месяца назад

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

CVE-2025-47914

CVSS3: 5.3

nvd

4 месяца назад

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

EPSS

Процентиль: 6%

0.00021

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2