BDU:2022-01686 (CVE-2021-35063) — уязвимость системы обнаружения и предотвращения вторжений Suricata
По данным БДУ ФСТЭК России, по состоянию на 09.01.2024.
Высокий — 7.5/10 Устранена
Уязвимость системы обнаружения и предотвращения вторжений Suricata связана с недостатками разграничения доступа. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; Fedora (Fedora Project) — версии 34, 35; Suricata (Open Information Security Foundation) — версии до 5.0.7, от 6.0.0 до 6.0.3; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: forum.suricata.io, security-tracker.debian.org
Сведения об уязвимости
| Идентификаторы | BDU:2022-01686 · CVE-2021-35063 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с недостатками разграничения доступа, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 01.04.2022 · Обновлена ФСТЭК: 09.01.2024 · Выявлена: 30.06.2021 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-264 — разрешения, привилегии и средства управления доступом |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
- Fedora (Fedora Project) — версии 34, 35 · операционная система
- Suricata (Open Information Security Foundation) — версии до 5.0.7, от 6.0.0 до 6.0.3 · программное средство защиты
- ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.9 · операционная система
Возможные меры по устранению уязвимости
Обновление.
- Для Suricata: использование рекомендаций производителя: forum.suricata.io/t/suricata-6-0-3-and-5-0-7-released/1489
- Для Debian: использование рекомендаций производителя: security-tracker.debian.org/tracker/CVE-2021-35063
- Для ОСОН ОСнова Оnyx: Обновление программного обеспечения suricata до версии 1:6.0.6-1~bpo10+1
