BDU:2015-03130 (CVE-2007-5365) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета dhcp-client-udeb операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 4
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-03130 · CVE-2007-5365
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.2)
Вектор CVSS 2.0	AV:L/AC:L/Au:N/C:C/I:C/A:C нужен локальный доступ, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти
Способ эксплуатации	манипулирование структурами данных

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 4 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 4
• ppc
• dhcp-client-udeb — 2.0pl5-19.5etch1
• dhcp — 2.0pl5-19.5etch1
• dhcp-client — 2.0pl5-19.5etch1
• dhcp-relay — 2.0pl5-19.5etch1
• s390x
• i686
• arm
• sparc
• x86-64
• alpha
• ia64
• mips
• mipsel
• hppa
• Debian GNU/Linux 3.1
• dhcp-relay — 2.0pl5-19.5etch2
• dhcp-client — 2.0pl5-19.5etch2
• dhcp-client-udeb — 2.0pl5-19.5etch2
• dhcp — 2.0pl5-19.5etch2
• dhcp-client-udeb — 2.0pl5-19.5etc

Источники

• www.debian.org/security/dsa-1388/
• cve.mitre.org/cgi-bin/cvename.cgi