BDU:2015-12116 (CVE-2015-7941) — уязвимость операционной системы Ubuntu
По данным БДУ ФСТЭК России, по состоянию на 28.11.2024.
Средний — 4.3/10 Устранена
Уязвимость операционной системы Ubuntu вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специальным образом сформированных XML данных в функциях xmlParseEntityDecl или xmlParseConditionalSections в parser.c
Кого касается и что делать
- Уязвимое ПО: Ubuntu (Canonical) — версии 15.04, 12.04, 14.04; ОС ТД АИС ФССП России (ФССП России) — версии до ИК-4 включительно
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2015-12116 · CVE-2015-7941 |
| Уровень опасности | Средний (базовая оценка CVSS 2.0 — 4.3) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, средняя сложность, без аутентификации, частичное влияние на доступность |
| Наименование ФСТЭК | Уязвимость операционной системы Ubuntu, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 14.12.2015 · Обновлена ФСТЭК: 28.11.2024 · Выявлена: 18.11.2015 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-119 — выход операции за границы буфера в памяти |
| Класс уязвимости | Уязвимость кода |
Уязвимое ПО
- Ubuntu (Canonical) — версии 15.04, 12.04, 14.04 · операционная система · платформа: ARM64
- ОС ТД АИС ФССП России (ФССП России) — до ИК-4 включительно · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций:
Установка обновления в соответствии с информацией, содержащейся в уведомлении безопасности USN-2812-1
- Для GosLinux: Обновление программного обеспечения до версии ИК-6
