BDU:2019-02196 (CVE-2019-11479) — уязвимость ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 29.05.2024.

Высокий — 7.5/10 Устранена

Уязвимость ядра операционной системы Linux вызвана ошибками при обработке сегментов минимального размера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании посредством отправки специально сформированной последовательности TCP-пакетов

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 5, 6, 7, 8, 7.4 EUS, 7.5 EUS, 7.2 Advanced Update Support, 7.2 Telco Extended Update Support, 6.5 Advanced Update Support, 6.6 Advanced Update Support, 7.2 Update Services for SAP Solutions, 7.3 Advanced Update Support, 7.3 Telco Extended Update Support, 7.3 Update Services for SAP Solutions; Red Hat Virtualization (Red Hat) — версии 4, 4.2; Red Hat Enterprise MRG (Red Hat) — версии 2.0; и ещё 52 позиции
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, git.kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2019-02196 · CVE-2019-11479
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость ядра операционной системы Linux, вызванная ошибками при обработке сегментов минимального размера, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 21.06.2019 · Обновлена ФСТЭК: 29.05.2024 · Выявлена: 15.06.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-400 — неконтролируемый расход ресурса («Истощение ресурса»); CWE-405 — асимметричное потребление ресурсов (Усиление); CWE-770 — неограниченное распределение ресурсов или дросселирование
Класс уязвимости	Уязвимость кода · Способ эксплуатации: исчерпание ресурсов

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 5, 6, 7, 8, 7.4 EUS, 7.5 EUS, 7.2 Advanced Update Support, 7.2 Telco Extended Update Support, 6.5 Advanced Update Support, 6.6 Advanced Update Support, 7.2 Update Services for SAP Solutions, 7.3 Advanced Update Support, 7.3 Telco Extended Update Support, 7.3 Update Services for SAP Solutions · операционная система
Red Hat Virtualization (Red Hat) — версии 4, 4.2 · ПО виртуализации/ПО виртуального программно-аппаратного средства
Red Hat Enterprise MRG (Red Hat) — 2.0 · прикладное ПО информационных систем
TIM 1531 IRC (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC RF188C (Siemens) — программное средство АСУ ТП
SIMATIC RF600R (Siemens) — программное средство АСУ ТП
SIMATIC RF185C (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC RF186C (Siemens) — программное средство АСУ ТП
SIMATIC Teleservice Adapter IE Advanced (Siemens) — программное средство АСУ ТП
SIMATIC Teleservice Adapter IE Basic (Siemens) — программное средство АСУ ТП
Альт 8 СП Рабочая станция (АО «ИВК») — операционная система
Enterprise Communications Broker (Oracle) — версии PCz3.0, PCz3.1, PCz3.2 · сетевое программное средство
OpenSUSE Leap (Novell) — версии 15.0, 15.1 · операционная система
SINUMERIK 828D (Siemens) — до V4.8 SP5 · ПО программно-аппаратного средства АСУ ТП
SIMATIC CM 1542-1 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC CP 1242-7 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC CP 1243-1 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC CP 1243-7 LTE EU (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC CP 1243-7 LTE/US (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC CP 1243-8 IRC (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC CM 1542SP-1 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC CP 1543-1 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC CP 1543SP-1 (Siemens) — ПО программно-аппаратного средства АСУ ТП
CloudConnect 712 (Siemens) — до 1.1.5 · ПО программно-аппаратного средства АСУ ТП
RUGGEDCOM RM1224 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SCALANCE M800 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SCALANCE M875 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SCALANCE S615 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SCALANCE SC-600 (Siemens) — до V2.0.1 · ПО программно-аппаратного средства АСУ ТП
SCALANCE W-700 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SCALANCE W1700 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SCALANCE WLC711 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SCALANCE WLC712 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC ITC1500 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC ITC1500 PRO (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC ITC1900 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC ITC2200 PRO (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC ITC2200 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC MV500 (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC RF166C (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC RF186CI (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC RF188CI (Siemens) — ПО программно-аппаратного средства АСУ ТП
SINUMERIK 808D (Siemens) — до V4.92 · ПО программно-аппаратного средства АСУ ТП
SINUMERIK 840D sl (Siemens) — до 4.8 SP5 · ПО программно-аппаратного средства АСУ ТП
SINEMA Remote Connect Server (Siemens) — до 2.0 SP1 · ПО программно-аппаратного средства АСУ ТП
SIMATIC CP 1542SP-1 IRC (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC ITC1900 PRO (Siemens) — ПО программно-аппаратного средства АСУ ТП
SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP (Siemens) — ПО программно-аппаратного средства АСУ ТП
ROX II (Siemens) — ПО программно-аппаратного средства АСУ ТП
Oracle Communications Session Border Controller (Oracle) — версии 8.0, 8.1, 8.2, 8.3, 7.4 · сетевое программное средство
… и ещё 5 позиций