BDU:2015-11805 (CVE-2015-7833) — уязвимость операционной системы Red Hat Enterprise Linux

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Уязвимость драйвера usbvision ядра Linux операционной системы Red Hat Enterprise Linux связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании путем задания ненулевого значения bInterfaceNumber в дескрипторе USB-устройства

Кого касается и что делать

• Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7.1
• Что делать: применить компенсирующие меры (см. раздел мер ниже)
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2015-11805 · CVE-2015-7833
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 4.9)
Вектор CVSS 2.0	AV:L/AC:L/Au:N/C:N/I:N/A:C нужен локальный доступ, низкая сложность, без аутентификации, полное влияние на доступность
Наименование ФСТЭК	Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 05.11.2015 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 19.10.2015
Статус уязвимости	Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет)
Тип ошибки	CWE-17 — код
Класс уязвимости	Уязвимость кода

Уязвимое ПО

• Red Hat Enterprise Linux (Red Hat) — 7.1 · операционная система · платформа: IA-32

Возможные меры по устранению уязвимости

—

Источники

• bugzilla.redhat.com/show_bug.cgi
• www.securityfocus.com/archive/1/536629
• www.os-s.net/advisories/DOS-KernelCrashesOnInvalidUSBDevi…