ГлавнаяБаза уязвимостей БДУ → BDU:2021-01134
7.8высокая

BDU:2021-01134 (CVE-2020-35498)

Уязвимость микропрограммного обеспечения коммутатора Open vSwitch, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-03-09
Описание

Уязвимость микропрограммного обеспечения коммутатора Open vSwitch связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного пакета

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Debian GNU/Linux (10)РЕД ОС (7.2 Муром)Ubuntu (20.04 LTS)Ubuntu (20.10)Ubuntu (21.04)Open vSwitch (от 2.5.0 до 2.5.12)Open vSwitch (от 2.6.0 до 2.6.10)Open vSwitch (от 2.7.0 до 2.7.13)Open vSwitch (от 2.8.0 до 2.8.11)Open vSwitch (от 2.9.0 до 2.9.9)Open vSwitch (от 2.10.0 до 2.10.7)Open vSwitch (от 2.11.0 до 2.11.6)Open vSwitch (от 2.12.0 до 2.12.3)Open vSwitch (от 2.13.0 до 2.13.3)Open vSwitch (от 2.14.0 до 2.14.2)ПК «Sharx Base»Альт 8 СПОСОН ОСнова Оnyx (до 2.1)
Способ устранения

Обновление программного обеспечения коммутатора Openvswitch до актуальной версии

Для Ubuntu:
https://ubuntu.com/security/CVE-2020-35498?_ga=2.261199565.113542731.1612758940-997510329.1585215282

Для Debian GNU/Linux:
https://www.debian.org/security/2021/dsa-4852

Для РЕД ОС:
Обновление программного средства до актуальной версии

Для ПК Sharx Base:
Обновление программного обеспечения до актуальной версии

Для ОСОН Основа:
Обновление программного обеспечения openvswitch до версии 2.10.7+ds1-0+deb10u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://ubuntu.com/security/CVE-2020-35498?_ga=2.261199565.113542731.1612758940-997510329.1585215282https://nvd.nist.gov/vuln/detail/CVE-2020-35498https://www.debian.org/security/2021/dsa-4852https://www.openwall.com/lists/oss-security/2021/02/10/4https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена