ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-03158
5средняя

BDU:2021-03158 (CVE-2020-29361)

Уязвимость в распределении массивов библиотеки для работы с модулями PKCS P11-kit, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-06-23
Описание

Уязвимость в распределении массивов библиотеки для работы с модулями PKCS P11-kit вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате использования вызовов realloc или calloc

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)SUSE Linux Enterprise Server for SAP Applications (15)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)SUSE Linux Enterprise High Performance Computing (15-LTSS)SUSE Linux Enterprise Module for Basesystem (15 SP2)Suse Linux Enterprise Server (15-ESPOS)P11-kit (от 0.21.1 до 0.23.21 включительно)ОС ОН «Стрелец» (1.0)ОСОН ОСнова Оnyx (до 2.1)ОС ОН «Стрелец» (до 16.01.2023)ОС Аврора (до 5.1.4 включительно)
Способ устранения

Использование рекомендаций:
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-29361/

Для P11-kit:
https://github.com/p11-glue/p11-kit/releases

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-29361

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81


Для ОС ОН «Стрелец»:
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОСОН Основа:
Обновление программного обеспечения p11-kit до версии 0.23.15-2+deb10u1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения p11-kit до версии 0.23.3-2+deb9u1

Для ОС Аврора: https://cve.omp.ru/bb27514

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/p11-glue/p11-kit/releaseshttps://nvd.nist.gov/vuln/detail/CVE-2020-29361https://security-tracker.debian.org/tracker/CVE-2020-29361https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovleniehttps://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144https://www.debian.org/security/2021/dsa-4822
Проверьте безопасность своего сайта и почты → Полная проверка домена