BDU:2021-05454 (CVE-2021-38575)

Уязвимость функции IScsiHexToBin библиотеки Tianocore edk2, позволяющая нарушителю раскрыть защищаемую информацию, оказать воздействие на целостность данных или вызвать отказ в обслуживании

Опубликовано: 2021-11-15

Описание

Уязвимость функции IScsiHexToBin библиотеки Tianocore edk2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию, оказать воздействие на целостность данных или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Red Hat Enterprise Linux (8.1 Extended Update Support)Red Hat Enterprise Linux (8.2 Extended Update Support)Ubuntu (21.04)Red Hat Virtualization (4 for RHEL 8)Debian GNU/Linux (11)edk2 (edk2-stable201808)edk2 (edk2-stable201811)edk2 (edk2-stable201903)edk2 (edk2-stable201905)edk2 (edk2-stable201908)edk2 (edk2-stable201911)edk2 (edk2-stable202002)edk2 (edk2-stable202005)edk2 (edk2-stable202008)edk2 (edk2-stable202011)edk2 (edk2-stable202102)edk2 (edk2-stable202105)edk2 (UDK2017)edk2 (UDK2018)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)

Способ устранения

Использование рекомендаций
Для edk2:
https://github.com/tianocore/edk2/pull/1698

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5088-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-38575

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-38575

Для ОС Astra Linux:
обновить пакет edk2 до 2024.02-2.astra.se02 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет edk2 до 2024.02-2.astra.se04 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2021091411 https://security-tracker.debian.org/tracker/CVE-2021-38575 https://github.com/tianocore/edk2/pull/1698 https://ubuntu.com/security/notices/USN-5088-1 https://access.redhat.com/security/cve/CVE-2021-38575 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17 https://bugzilla.tianocore.org/show_bug.cgi?id=3356 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена