ГлавнаяБаза уязвимостей БДУ → BDU:2021-06406
2.1средняя

BDU:2021-06406 (CVE-2020-27618)

Уязвимость утилиты iconv системной библиотеки GNU C Library (glibc), связанная с переходом программы в бесконечный цикл, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-12-28
Описание

Уязвимость утилиты iconv системной библиотеки GNU C Library (glibc) связана с переходом в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю выполнить отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)РЕД ОС (7.3)ОС Аврора (до 3.2.3.31)glibc (до 2.32 включительно)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5.1)
Способ устранения

Использование рекомендаций:
Для glibc:
Обновление программного обеспечения до актуальной версии

Для ОС Аврора 3.2.1:
https://cve.omprussia.ru/bb4321
Для ОС Аврора 3.2.2:
https://cve.omprussia.ru/bb5322
Для ОС Аврора 3.2.3:
https://cve.omprussia.ru/bb6323

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-27618

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:
Обновление программного обеспечения glibc до версии 2.28-10+deb10u1osnova0

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет glibc до 2.24-11+deb9u7+ci202410071731+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS
Балл2.1 — средняя опасность
Источники и патчи
https://security.gentoo.org/glsa/202107-07https://security.netapp.com/advisory/ntap-20210401-0006/https://sourceware.org/bugzilla/show_bug.cgi?id=19519#c21https://sourceware.org/bugzilla/show_bug.cgi?id=26224https://security-tracker.debian.org/tracker/CVE-2020-27618https://cve.omprussia.ru/bb4321https://cve.omprussia.ru/bb5322https://cve.omprussia.ru/bb6323
Проверьте безопасность своего сайта и почты → Полная проверка домена