BDU:2020-04280 — уязвимость демона маршрутизации bird
По данным БДУ ФСТЭК России, по состоянию на 18.09.2020.
Высокий — 7.5/10 Устранена
Уязвимость демона маршрутизации bird связана с недостаточной проверкой размера сетевых пакетов протокола OSPFv2 (Open Shortest Pash First). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного сетевого пакета при проверке контрольной суммы которого происходит переполнение буфера
Кого касается и что делать
- Уязвимое ПО: Альт 8 СП Сервер (АО «ИВК»); bird (Сообщество свободного программного обеспечения) — версии от 1.6.7 до 2.7.0 включительно
- Что делать: уязвимость устранена производителем — применить исправления: gitlab.nic.cz
Сведения об уязвимости
| Идентификаторы | BDU:2020-04280 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 5.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость демона маршрутизации bird, связанная с недостаточной проверкой размера пакетов протокола OSPFv2, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 18.09.2020 · Обновлена ФСТЭК: 18.09.2020 · Выявлена: 05.06.2020 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-190 — целочисленное переполнение или циклический сдвиг |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Альт 8 СП Сервер (АО «ИВК») — операционная система
- bird (Сообщество свободного программного обеспечения) — от 1.6.7 до 2.7.0 включительно · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Для пакета Bird использование рекомендаций: gitlab.nic.cz/labs/bird/-/commit/82937b465b3a50bdcb00eff0…; Для Альт 8 СП обновление пакета bird-1.6.7-alt1 до версии 1.6.8-alt2 или выше
