BDU:2026-12608

Опубликовано: 16 фев. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость механизма отслеживания сетевых соединений conntrack компонента netfilter ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

от 2.6.12 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Linux от 2.6.12

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/all/20220312220315.64531-1-pablo@netfilter.org/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2021-3773

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3773
CVE

EPSS

Процентиль: 93%

0.05279

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2022-1134

CVSS3: 9.8

altlinux

почти 5 лет назад

ALT-PU-2022-1134: package `kernel-image-un-def` update to version 5.15.15-alt1

ALT-PU-2022-1063

CVSS3: 9.8

altlinux

почти 5 лет назад

ALT-PU-2022-1063: package `kernel-image-un-def` update to version 5.15.15-alt1

ALT-PU-2022-1155

CVSS3: 9.8

altlinux

почти 5 лет назад

ALT-PU-2022-1155: package `kernel-image-centos` update to version 5.14.0.49-alt1.el9

CVE-2021-3773

CVSS3: 9.8

ubuntu

больше 4 лет назад

A flaw in netfilter could allow a network-connected attacker to infer openvpn connection endpoint information for further use in traditional network attacks.

CVE-2021-3773

CVSS3: 5.9

redhat

около 5 лет назад

A flaw in netfilter could allow a network-connected attacker to infer openvpn connection endpoint information for further use in traditional network attacks.

EPSS

Процентиль: 93%

0.05279

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2