BDU:2021-03340 (CVE-2014-9645)

Уязвимость функции add_probe компонента modutils/modprobe.c набора UNIX-утилит командной строки BusyBox, связанная с недостатком механизма проверки вводимых данных, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2021-07-02

Описание

Уязвимость функции add_probe компонента modutils/modprobe.c набора UNIX-утилит командной строки BusyBox связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность данных с помощью / (слэша) в имени модуля

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (10)BusyBox (до 1.22.1 включительно)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для BusyBox:
использование рекомендаций производителя: https://bugs.busybox.net/show_bug.cgi?id=7652

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2014-9645

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОС ОН «Стрелец»:
Обновление программного обеспечения busybox до версии 1:1.22.0-19+deb9u2.osnova4

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://bugs.busybox.net/show_bug.cgi?id=7652 https://git.busybox.net/busybox/commit/?id=4e314faa0aecb66717418e9a47a4451aec59262b https://nvd.nist.gov/vuln/detail/CVE-2014-9645 https://security-tracker.debian.org/tracker/CVE-2014-9645 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена