ГлавнаяБаза уязвимостей БДУ → BDU:2024-00460
8высокая

BDU:2024-00460 (CVE-2023-45230)

Уязвимость функции Dhcp6SendRequestMsg (NetworkPkg/Dhcp6Dxe/Dhcp6Io.c) библиотеки Tianocore edk2, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-01-19
Описание

Уязвимость функции Dhcp6SendRequestMsg (NetworkPkg/Dhcp6Dxe/Dhcp6Io.c) библиотеки Tianocore edk2 связана с переполнением буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Red Hat Enterprise Linux (9)Astra Linux Special Edition (4.7)АЛЬТ СП 10edk2 (до 202311 включительно)
Способ устранения

Использование рекомендаций:

Для EDK2:
https://github.com/tianocore/edk2/security/advisories/GHSA-hc6x-cw6p-gj7h

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2023-45230

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-45230

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет edk2 до 2024.02-2.astra.se02 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет edk2 до 2024.02-2.astra.se04 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл8 — высокая опасность
Источники и патчи
http://packetstormsecurity.com/files/176574/PixieFail-Proof-Of-Concepts.htmlhttp://www.openwall.com/lists/oss-security/2024/01/16/2https://github.com/tianocore/edk2/security/advisories/GHSA-hc6x-cw6p-gj7hhttps://security-tracker.debian.org/tracker/CVE-2023-45230http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена