ГлавнаяБаза уязвимостей БДУ → BDU:2023-09050
7.6высокая

BDU:2023-09050

Уязвимость функции sms_decode_address_field() стека мобильной телефонии oFono, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-12-25
Описание

Уязвимость функции sms_decode_address_field() стека мобильной телефонии oFono связана с выходом операции за границы буфера в памяти при отправке SMS сообщений в формате PDU. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)oFono (до 2.1)ОС Аврора (до 4.0.2.303 включительно)
Способ устранения

Использование рекомендаций:
Для oFono:
https://git.kernel.org/pub/scm/network/ofono/ofono.git/

Для ОС Аврора:
Установка обновленного пакета https://cve.omp.ru/bb24402

Для ОС Astra Linux:
обновить пакет ofono до 1.21-1+ci202404111705+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет ofono до 1.17.bzr7010-0astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет ofono до 1.21-1+ci202404111705+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=2255396https://www.zerodayinitiative.com/advisories/ZDI-23-1859/https://www.opennet.ru/opennews/art.shtml?num=60326https://bugzilla.redhat.com/show_bug.cgi?id=2255396https://cve.omp.ru/bb24402https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена