BDU:2021-02357 (CVE-2021-20193)

Уязвимость реализации функции read_header() архиватора GNU Tar, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-05-05

Описание

Уязвимость реализации функции read_header() архиватора GNU Tar связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного входного файла

Затрагиваемое ПО и версии

Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)РЕД ОС (7.2 Муром)OpenSUSE Leap (15.2)SUSE MicroOS (5.0)GNU Tar (до 1.33 включительно)

Способ устранения

Использование рекомендаций:
Для Tar:
https://git.savannah.gnu.org/cgit/tar.git/commit/?id=d9d4435692150fa8ff68e1b1a473d187cc3fd777
https://savannah.gnu.org/bugs/?59897

Для Ред ОС:
https://redos.red-soft.ru/updatesec/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-20193/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://git.savannah.gnu.org/cgit/tar.git/commit/?id=d9d4435692150fa8ff68e1b1a473d187cc3fd777 https://savannah.gnu.org/bugs/?59897 https://redos.red-soft.ru/updatesec/https://bugzilla.redhat.com/show_bug.cgi?id=1917565 https://nvd.nist.gov/vuln/detail/CVE-2021-20193 https://www.securitylab.ru/vulnerability/516988.php https://www.cybersecurity-help.cz/vdb/SB2021022807 https://www.suse.com/security/cve/CVE-2021-20193/

Проверьте безопасность своего сайта и почты → Полная проверка домена