BDU:2015-03063 (CVE-2013-1428) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 05.07.2024.

Множественные уязвимости пакета tinc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленным злоумышленником, прошедшим процедуру аутентификации

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 6
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-03063 · CVE-2013-1428
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 6.5)
Вектор CVSS 2.0	AV:N/AC:L/Au:S/C:P/I:P/A:P атака по сети, низкая сложность, нужна однократная аутентификация, частичное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 05.07.2024 · Выявлена: 26.04.2013
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти
Способ эксплуатации	манипулирование структурами данных

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 6 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 6
• noarch
• tinc — 1.0.13-1+squeeze1

Источники

• www.debian.org/security/dsa-2663/
• cve.mitre.org/cgi-bin/cvename.cgi