BDU:2021-04699 (CVE-2021-29499)

Уязвимость модуля github.com/satori/go.uuid реализации Singularity Image Format SIF, связанная с использованием недостаточно случайных значений, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2021-09-20

Описание

Уязвимость модуля github.com/satori/go.uuid реализации Singularity Image Format SIF связана с использованием недостаточно случайных значений для идентификаторов UUID. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)SIF (до 1.2.3)

Способ устранения

Для SIF:
использование рекомендаций производителя: https://github.com/sylabs/sif/security/advisories/GHSA-4gh8-x3vv-phhg

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-29499

Оценка CVSS

Балл	4 — высокая опасность

Источники и патчи

https://github.com/sylabs/sif/security/advisories/GHSA-4gh8-x3vv-phhg https://nvd.nist.gov/vuln/detail/CVE-2021-29499 https://security-tracker.debian.org/tracker/CVE-2021-29499

Проверьте безопасность своего сайта и почты → Полная проверка домена