BDU:2019-04636 (CVE-2019-1125) — уязвимость операционных систем Windows и Linux

По данным БДУ ФСТЭК России, по состоянию на 31.05.2024.

Средний — 5.5/10 Устранена

Уязвимость операционных систем Windows и Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию с помощью специально созданного приложения

Кого касается и что делать

Уязвимое ПО: Windows 7 Service Pack 1 (Microsoft); Windows Server 2008 Service Pack 2 (Microsoft); Windows 8.1 (Microsoft); и ещё 26 позиций
Что делать: уязвимость устранена производителем — применить исправления: kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2019-04636 · CVE-2019-1125
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость операционных систем Windows и Linux, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Даты	Опубликована: 13.12.2019 · Обновлена ФСТЭК: 31.05.2024 · Выявлена: 09.07.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-200 — раскрытие информации
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации
Название	SWAPGS Attack

Уязвимое ПО

Windows 7 Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
Windows Server 2008 Service Pack 2 (Microsoft) — операционная система · платформа: 32-bit
Windows 8.1 (Microsoft) — операционная система · платформа: 64-bit
Windows Server 2012 (Microsoft) — операционная система
Windows Server 2012 R2 (Microsoft) — операционная система
Windows Server 2008 R2 Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
Windows RT 8.1 (Microsoft) — операционная система · платформа: ARM
Red Hat Enterprise Linux (Red Hat) — версии Workstation 7, Server 7, Desktop 7, Server AUS 7.3, Server TUS 7.3, Server AUS 7.2, Server TUS 7.2, Server AUS 6.5, Server AUS 7.4, Server TUS 7.4, Server AUS 7.7, Server EUS 7.7, Server TUS 7.7 · операционная система · платформа: 64-bit
Windows 10 (Microsoft) — операционная система · платформа: 64-bit
Windows 10 1703 (Microsoft) — операционная система · платформа: 32-bit
Windows Server 2016 (Microsoft) — операционная система
Windows Server 2008 Service Pack 1 (Server Core Installation) (Microsoft) — операционная система · платформа: 64-bit
Windows Server 2008 Service Pack 2 (Server Core Installation) (Microsoft) — операционная система · платформа: 64-bit
Windows Server 2012 R2 (Server Core installation) (Microsoft) — операционная система
Windows Server 2016 (Server Core installation) (Microsoft) — операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8 · операционная система
Windows 10 1709 (Microsoft) — операционная система · платформа: 64-bit
Red Hat Enterprise MRG Realtime (Red Hat) — 2 · прикладное ПО информационных систем
Windows 10 1803 (Microsoft) — операционная система · платформа: 64-bit
Windows Server 1803 (Server Core Installation) (Microsoft) — операционная система
Windows 10 1809 (Microsoft) — операционная система · платформа: 64-bit
Windows Server 2019 (Microsoft) — операционная система
Windows Server 2019 (Server Core installation) (Microsoft) — операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
Windows 10 1903 (Microsoft) — операционная система · платформа: 32-bit
Windows Server 1903 (Server Core Installation) (Microsoft) — операционная система
Windows Server 2012 (Server Core installation) (Microsoft) — операционная система
ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 16.01.2023 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.188 включительно, от 4.5 до 4.9.305 включительно, от 4.10 до 4.14.136 включительно, от 4.15 до 4.19.64 включительно, от 4.20 до 5.2.6 включительно · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — до 5.2.7

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.137; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.65; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.189; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.306; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.7
Для Astra Linux: Обновление программного обеспечения (пакета linux) до 4.15.3-1astra4 или более поздней версии
Для Debian GNU/Linux: Обновление программного обеспечения (пакета linux) до 4.19.37-5+deb10u2 или более поздней версии
Для программных продуктов Microsoft Corp.: portal.msrc.microsoft.com/en-US/security-guidance/advisor…
Для ОС ОН «Стрелец»: Обновление программного обеспечения linux до версии 5.4.123-1~bpo10+1.osnova162.strelets

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: