Идентификатор: BDU:2022-07359.
Наименование уязвимости: Уязвимость реализации поддержки WISPR диспетчера соединений Connman, связанная с использованием памяти после ее освобождения, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код.
Описание уязвимости: Уязвимость реализации поддержки WISPR диспетчера соединений Connman связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код
Уязвимое ПО: Операционная система Debian GNU/Linux 10.0 | Операционная система Novell Inc. openSUSE Tumbleweed – | Операционная система Novell Inc. OpenSUSE Leap 15.3 | Операционная система Debian GNU/Linux 11.0 | Операционная система Novell Inc. OpenSUSE Leap 15.4 | Прикладное ПО информационных систем Novell Inc. SUSE Package Hub 15 SP3 | Прикладное ПО информационных систем Novell Inc. SUSE Package Hub 15 SP4 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.209 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.209 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.209 | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.209 | ПО сетевого программно-аппаратного средства ConnMan Project Connman до 1.41 включительно |
Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 100 | openSUSE Tumbleweed – | OpenSUSE Leap 153 | Debian GNU/Linux 110 | OpenSUSE Leap 154 | ОС Аврора до 402209 Aquarius CMP NS220 | ОС Аврора до 402209 Byterg MVK-2020 | ОС Аврора до 402209 F+ Life Tab Plus | ОС Аврора до 402209 Mashtab TrustPhone T1 |
Дата выявления: 03.08.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Возможные меры по устранению:
Использование рекомендаций:
Для connman:
https://lore.kernel.org/connman/20220801080043.4861-3-wagi@monom.org/
https://lore.kernel.org/connman/20220801080043.4861-1-wagi@monom.org/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-32293
Для программных продуктов Novell Inc.:
https://www.suse.com/es-es/security/cve/CVE-2022-32293.html
Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321
Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322
Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323
Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-32293.
Тип ошибки CWE: CWE-416
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://lore.kernel.org/connman/20220801080043.4861-3-wagi@monom.org/
https://lore.kernel.org/connman/20220801080043.4861-1-wagi@monom.org/
https://security-tracker.debian.org/tracker/CVE-2022-32293
https://www.suse.com/es-es/security/cve/CVE-2022-32293.html
Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321
Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322
Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323
Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402
