Уязвимость BDU:2019-01241
Идентификатор: BDU:2019-01241.
Наименование уязвимости: Уязвимость функции load_specific_debug_section в GNU Binutils, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость функции load_specific_debug_section (objdump.c) в составе пакета GNU Binutils связана с целочисленным переполнением, приводящим к переполнению буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: ПО программно-аппаратного средства АСУ ТП Siemens AG SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V2.6.0 | Прикладное ПО информационных систем GNU General Public License GNU Binutils до 2.31.1 включительно | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград» | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.3 |
Наименование ОС и тип аппаратной платформы: Astra Linux Special Edition для «Эльбрус» 81 «Ленинград» |
Дата выявления: 27.11.2018.
CVSS 2.0: AV:L/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению:
Использование рекомендаций:
Для GNU Binutils:
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;a=patch;h=11fa9f134fd658075c6f74499c780df045d9e9ca
Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP:
Следовать рекомендациям производителя:
https://www.siemens.com/cert/operational-guidelines-industrial-security
Использование приложений только из надежных источников
Для ОСОН Основа:
Обновление программного обеспечения binutils до версии 2.31.1-16.osnova0u1
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет binutils до 2.36-26.018 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2018-20671.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cert-portal.siemens.com/productcert/pdf/ssb-439005.pdf
https://sourceware.org/bugzilla/show_bug.cgi?id=23952
https://security.netapp.com/advisory/ntap-20190221-0004/
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;a=patch;h=11fa9f134fd658075c6f74499c780df045d9e9ca
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
