BDU:2019-01238

GNU General Public License, Siemens AG, АО «Концерн ВНИИНС», ООО «РусБИТех-Астра» SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP, Astra Linux Special Edition, ОС ОН «Стрелец», Astra Linux C

СРЕДНИЙ РИСК

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 5.0

Дата обнаружения

2019-03-12

Профиль угрозы (Вектор)

Доступ

Локально

Сложность

Низкая

Привилегии

Не требуются

Жертва

Клик/Действие

Строка: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Официальное описание

Уязвимость функции elf64_xlatetom в libelf/elf32_xlatetom.c в пакете elfutils связана с отсутствием проверки соответствия ожидаемого размера данных и реально прочитанных из файла дампа (core). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Для Elfutils: использование рекомендаций производителя: https://sourceware.org/ml/elfutils-devel/2019-q1/msg00070.html

Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP: Следовать рекомендациям производителя: https://www.siemens.com/cert/operational-guidelines-industrial-security

Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-7150

Для Astra Linux: Обновление программного обеспечения (пакета elfutils) до 0.176-1.1 или более поздней версии использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОС ОН «Стрелец»: Обновление программного обеспечения elfutils до версии 0.176-1.1.osnova0

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей