BDU:2017-01470 (CVE-2017-3807) — уязвимость драйвера Qualcomm GPU операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Уязвимость компонента Common Internet Filesystem микропрограммного обеспечения межсетевого экрана Cisco Adaptive Security Appliance вызвана недостаточной проверкой входных данных и выходом операции за границы буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить перезагрузку системы или выполнить произвольный код с помощью специально сформированных URL-запросов. Для реализации уязвимости необходимо использовать входящий трафик IPv4 или IPv6 (соединение по протоколу TCP). Для доступа к порталу Clientless SSL VPN нарушитель должен обладать действительными сертификатами

Кого касается и что делать

• Уязвимое ПО: Adaptive Security Appliance (Cisco Systems) — версии до 9.6 включительно
• Что делать: уязвимость устранена производителем — применить исправления: tools.cisco.com

Сведения об уязвимости

Идентификаторы	BDU:2017-01470 · CVE-2017-3807
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 8.0)
Вектор CVSS 2.0	AV:N/AC:L/Au:S/C:P/I:P/A:C атака по сети, низкая сложность, нужна однократная аутентификация, частичное влияние на конфиденциальность и целостность, полное влияние на доступность
Наименование ФСТЭК	Уязвимость драйвера Qualcomm GPU операционной системы Linux, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 23.06.2017 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 09.02.2017
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти
Класс уязвимости	Уязвимость кода

Уязвимое ПО

• Adaptive Security Appliance (Cisco Systems) — до 9.6 включительно · ПО сетевого программно-аппаратного средства

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

• tools.cisco.com/security/center/content/CiscoSecurityAdvi…

Источники

• www.securityfocus.com/bid/96161
• tools.cisco.com/security/center/content/CiscoSecurityAdvi…