BDU:2015-09712 (CVE-2012-2812) — уязвимости операционной системы Gentoo Linux

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Множественные уязвимости пакета libexif (до версии 0.6.21) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

• Уязвимое ПО: Gentoo Linux (Gentoo Foundation) — версии до 20140826
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-09712 · CVE-2012-2812 · CVE-2012-2813 · CVE-2012-2814 · CVE-2012-2836 · CVE-2012-2837 · CVE-2012-2840 · CVE-2012-2841 · CVE-2012-2845
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.5)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:P/I:P/A:P атака по сети, низкая сложность, без аутентификации, частичное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 19.01.2014
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти
Способ эксплуатации	манипулирование структурами данных

Уязвимое ПО

• Gentoo Linux (Gentoo Foundation) — до 20140826 · операционная система

Возможные меры по устранению уязвимости

Обновление. Обновление пакета libexif до версии 0.6.21 или выше

Источники

• security.gentoo.org/glsa/glsa-201401-10.xml