BDU:2020-03969 (CVE-2020-14310) — уязвимость реализации функции read_section_as_string() загрузчика операционных систем Grub2

По данным БДУ ФСТЭК России, по состоянию на 21.11.2023.

Средний — 5.1/10 Устранена

Уязвимость реализации функции read_section_as_string() загрузчика операционных систем Grub2 связана с выходом операции за границы буфера данных, т. к. максимальная длина UINT32_MAX — 1 в байтах. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность данных или вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 7.6 Extended Update Support, 7.2 Advanced Update Support, 7.4 US for SAP Solutions, 7.3 Advanced Update Support, 7.3 Telco Extended Update Support, 7.3 Update Services for SAP Solutions, 7.4 Telco Extended Update Support, 8.0 Update Services for SAP Solutions, 7.4 Advanced Update Support, 8.1 Extended Update Support, 7.7 Extended Update Support; Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 14.04 ESM, 20.04 LTS; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; и ещё 6 позиций
Что делать: уязвимость устранена производителем — применить исправления: lists.opensuse.org, lists.opensuse.org, ubuntu.com

Сведения об уязвимости

Идентификаторы	BDU:2020-03969 · CVE-2020-14310
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.1; CVSS 2.0 — 3.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L нужен локальный доступ, низкая сложность, без прав, без участия пользователя, ограниченное влияние на целостность и доступность
Наименование ФСТЭК	Уязвимость реализации функции read_section_as_string() загрузчика операционных систем Grub2, позволяющая нарушителю оказать влияние на целостность данных или вызвать отказ в обслуживании
Даты	Опубликована: 19.08.2020 · Обновлена ФСТЭК: 21.11.2023 · Выявлена: 31.07.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-190 — целочисленное переполнение или циклический сдвиг; CWE-787 — запись за границами буфера
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 7, 7.6 Extended Update Support, 7.2 Advanced Update Support, 7.4 US for SAP Solutions, 7.3 Advanced Update Support, 7.3 Telco Extended Update Support, 7.3 Update Services for SAP Solutions, 7.4 Telco Extended Update Support, 8.0 Update Services for SAP Solutions, 7.4 Advanced Update Support, 8.1 Extended Update Support, 7.7 Extended Update Support · операционная система · платформа: IA-32
Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 14.04 ESM, 20.04 LTS · операционная система · платформа: 32-bit
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
OpenSUSE Leap (Novell) — версии 15.1, 15.2 · операционная система
Grub2 (Erich Boleyn) — до 2.0.6 · операционная система
РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
ОС ТД АИС ФССП России (ФССП России) — ИК6 · операционная система
ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 16.01.2023 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для программных продуктов Novell Inc.: lists.opensuse.org/opensuse-security-announce/2020-08/msg…; lists.opensuse.org/opensuse-security-announce/2020-08/msg…
Для Ubuntu: ubuntu.com/security/notices/USN-4432-1
Для программных продуктов Red Hat Inc.: bugzilla.redhat.com/show_bug.cgi
Для Grub: bugzilla.redhat.com/show_bug.cgi
Для Debian: security-tracker.debian.org/tracker/CVE-2020-14310
Для Astra Linux: wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для Ред ОС: repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России: goslinux.fssp.gov.ru/2726972/
Для ОС ОН «Стрелец»: Обновление программного обеспечения grub2 до версии 2.06-3~deb10u2.osnova9.strelets

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: