BDU:2021-01270 (CVE-2020-17437)

Уязвимость функции uip_process операционной системы Contiki OS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-03-15

Описание

Уязвимость функции uip_process (uip.c) операционной системы Contiki OS связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Suse Linux Enterprise Server (12 SP5)Suse Linux Enterprise Server (12 SP4-LTSS)uIP (1.0)Contiki OS (3.0)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5)

Способ устранения

Использование рекомендаций:
Для Contiki OS:
https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-17437/

Для ОСОН Основа:
Обновление программного обеспечения open-iscsi до версии 2.1.3-5

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://www.suse.com/security/cve/CVE-2020-17437/https://nvd.nist.gov/vuln/detail/CVE-2020-17437 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Проверьте безопасность своего сайта и почты → Полная проверка домена