BDU:2015-10118 — уязвимость системы управления базами данных Линтер Бастион
По данным БДУ ФСТЭК России, по состоянию на 03.08.2021.
Высокий — 7.2/10 Существует эксплойт Устранена
По умолчанию пароли пользователей в системе управления базами данных Линтер Бастион шифруются ненадежным алгоритмом шифрования, восстановление пароля из шифротекста происходит менее чем за секунду. Например, в служебном файле «3.11» по смещению 4203 система управления базами данных Линтер Бастион сохраняет зашифрованный пароль администратора системы управления базами данных длиной 18 байт. При получении злоумышленником этого значения, он сможет быстро восстановить пароль и логин администратора. Восстановление логина возможно, так как он используется в качестве ключа шифрования
Кого касается и что делать
- Уязвимое ПО: Линтер Бастион (ЗАО «НПП «РЕЛЭКС») — версии 6.0.15.20
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2015-10118 |
| Уровень опасности | Высокий (базовая оценка CVSS 2.0 — 7.2) |
| Вектор CVSS 2.0 | AV:L/ нужен локальный доступ, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость системы управления базами данных Линтер Бастион, позволяющая злоумышленнику расшифровать учетные данные администратора |
| Даты | Опубликована: 05.07.2016 · Обновлена ФСТЭК: 03.08.2021 · Выявлена: 25.11.2013 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-327 — использование криптографических алгоритмов, содержащих дефекты или риски |
| Класс уязвимости | Уязвимость архитектуры |
Уязвимое ПО
- Линтер Бастион (ЗАО «НПП «РЕЛЭКС») — 6.0.15.20 · СУБД
ОС и платформы
- Windows (Microsoft) — 32-bit
Возможные меры по устранению уязвимости
Обновление. Установка релиза 6.0.15.42 системы управления базами данных «Линтер Бастион»
