ГлавнаяБаза уязвимостей БДУ → BDU:2022-05961
8.8высокая

BDU:2022-05961 (CVE-2019-17498)

Уязвимость компонента packet.c библиотеки реализации протокола SSH2 Libssh2, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Опубликовано: 2022-09-28
Описание

Уязвимость компонента packet.c библиотеки реализации протокола SSH2 Libssh2 связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Альт 8 СПlibssh2 (до 1.9.0 включительно)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.6)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Для Libssh2:
использование рекомендаций производителя: https://github.com/libssh2/libssh2/commit/dedcbd106f8e52d5586b0205bc7677e4c9868f9c

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-17498

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libssh2 до версии 1.8.0-2.1osnova0

Для ОС Astra Linux Special Edition 1.7:
обновить пакет libssh2 до 1.11.0-2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет libssh2 до 1.7.0-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libssh2 до версии 1.7.0-1+deb9u2

Для Astra Linux Special Edition 4.7:
обновить пакет libssh2 до 1.11.0-2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл8.8 — высокая опасность
Источники и патчи
https://bugzilla.suse.com/attachment.cgi?id=822416https://github.com/libssh2/libssh2/blob/42d37aa63129a1b2644bf6495198923534322d64/src/packet.c#L480https://github.com/libssh2/libssh2/commit/dedcbd106f8e52d5586b0205bc7677e4c9868f9chttps://nvd.nist.gov/vuln/detail/CVE-2019-17498https://securitylab.github.com/research/libssh2-integer-overflow-CVE-2019-17498/https://security-tracker.debian.org/tracker/CVE-2019-17498https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/
Проверьте безопасность своего сайта и почты → Полная проверка домена