BDU:2020-04524 (CVE-2017-18078) — уязвимость программы systemd-tmpfiles демона Systemd
По данным БДУ ФСТЭК России, по состоянию на 28.11.2024.
Высокий — 7.8/10 Публичный эксплойт Есть инциденты ИБ Устранена
Уязвимость программы systemd-tmpfiles демона Systemd связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения доступа и раскрыть защищаемую информацию в результате отключения администратором настройки fs.protected_hardlinks и создания нарушителем жёстких ссылок на чувствительные файлы
Кого касается и что делать
- Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; OpenSUSE Leap (Novell) — версии 42.3; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск»; и ещё 2 позиции
- Что делать: уязвимость устранена производителем — применить исправления: lists.opensuse.org, wiki.astralinux.ru, wiki.astralinux.ru
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2020-04524 · CVE-2017-18078 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 4.6) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость программы systemd-tmpfiles демона Systemd, позволяющая нарушителю обойти существующие ограничения доступа и раскрыть защищаемую информацию |
| Даты | Опубликована: 07.10.2020 · Обновлена ФСТЭК: 28.11.2024 · Выявлена: 29.01.2018 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-59 — неверное определение ссылки перед доступом к файлу |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
- OpenSUSE Leap (Novell) — 42.3 · операционная система
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
- Astra Linux Special Edition для «Эльбрус» (ООО «РусБИТех-Астра») — 8.1 «Ленинград» · операционная система
- Systemd (Сообщество свободного программного обеспечения) — до 237 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Systemd: Обновление программного обеспечения до 236 или более поздней версии
- Для Debian: Обновление программного обеспечения (пакета systemd) до 215-17+deb8u12 или более поздней версии
- Для программных продуктов Novell Inc.: lists.opensuse.org/opensuse-updates/2018-02/msg00109.html
- Для Astra Linux: wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16; wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Источники
- packetstormsecurity.com/files/146184/systemd-Local-Privil…
- www.openwall.com/lists/oss-security/2018/01/29/3
- github.com/systemd/systemd/issues/7736
- lists.opensuse.org/opensuse-updates/2018-02/msg00109.html
- nvd.nist.gov/vuln/detail/CVE-2017-18078
- security-tracker.debian.org/tracker/CVE-2017-18078
- wiki.astralinux.ru/astra-linux-se16-bulletin-20201207SE16MD
- wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16
- www.exploit-db.com/exploits/43935/
- wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
