КиберосноваSGRC
BDU:2019-00783
Высокий

BDU:2019-00783: Уязвимость ядра операционных систем Linux и FreeBSD, связанная с ошибками алгоритмов пересборки пакетов в стеках TCP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v37.5
CVSS v27.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2019-00783

Описание

Уязвимость ядра операционных систем Linux и FreeBSD связана с ошибками алгоритмов пересборки пакетов в стеках TCP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного трафика

Что делать с BDU:2019-00783

Высокая уязвимость (CVSS 7.5) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.5Высокий
Пересчитать →
v2
7.8
Только просмотр
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HAV:N/AC:L/Au:N/C:N/I:N/A:C

CWE — тип уязвимости

CWE-400

CVE — международный идентификатор

CVE-2018-6922
CWE-400
Неконтролируемое потребление ресурсов

Программа не ограничивает потребление CPU/RAM/диска. Приводит к отказу в обслуживании (DoS).

Как атакуют и что делать ▾

Сценарий атаки

Атакующий отправляет множество тяжёлых запросов или запрос, вызывающий экспоненциальную обработку (ReDoS, zip bomb).

Последствия

Отказ в обслуживании: сервер перестаёт отвечать легитимным пользователям.

Рекомендации

Ограничивайте rate limit, размер запроса, время обработки. Используйте очереди и таймауты.

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (22)

ВендорНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияLinuxдо 4.9 включительноНе указана
FreeBSD ProjectFreeBSDдо 11.2-RELEASE-p1Не указана
FreeBSD ProjectFreeBSDдо 11.1-STABLEНе указана
FreeBSD ProjectFreeBSDдо 11.1-RELEASE-p12Не указана
FreeBSD ProjectFreeBSDдо 10.4-STABLEНе указана
FreeBSD ProjectFreeBSDдо 10.4-RELEASE-p10Не указана
Cisco Systems Inc.Content Security Management Appliance11.0.0-000Не указана
Cisco Systems Inc.Content Security Management Appliance11.1.0-002Не указана
Cisco Systems Inc.Content Security Management Appliance11.6.0-029Не указана
Cisco Systems Inc.Content Security Management Appliance12.0.0-000Не указана
Cisco Systems Inc.Email Security Appliances10.0.3-003Не указана
Cisco Systems Inc.Email Security Appliances11.0.3-002Не указана
Cisco Systems Inc.Email Security Appliances12.0.0Не указана
Cisco Systems Inc.Cisco Web Security Appliance10.1.3-000Не указана
Cisco Systems Inc.Cisco Web Security Appliance10.5.2Не указана
Cisco Systems Inc.Cisco Web Security Appliance10.6.0-000Не указана
Cisco Systems Inc.Cisco Web Security Appliance11.7.0-FCS-001Не указана
Cisco Systems Inc.TelePresence Multipoint Control Unit4.3Не указана
Cisco Systems Inc.TelePresence Multipoint Control Unit4.4(x)Не указана
Cisco Systems Inc.TelePresence Multipoint Control Unit4.5(1.97)Не указана
Cisco Systems Inc.TelePresence Multipoint Control Unit4.5(x)Не указана
Cisco Systems Inc.TelePresence Server4.4(1.24)Не указана

Среды функционирования (8)

ВендорНазваниеВерсияПлатформа
Cisco Systems Inc.--TelePresence Multipoint Control Unit 5300 Series
Cisco Systems Inc.--TelePresence Multipoint Control Unit MSE 8420
Cisco Systems Inc.--TelePresence Multipoint Control Unit MSE 8510
Cisco Systems Inc.--TelePresence Server 7010
Cisco Systems Inc.--TelePresence Server MSE 8710
Cisco Systems Inc.--TelePresence Server on Multiparty Media 310
Cisco Systems Inc.--TelePresence Server on Multiparty Media 320
Cisco Systems Inc.--TelePresence Server on Multiparty Media 820

Рекомендации по устранению

Обновление программного обеспечения до более поздней версии

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.5

Уточните SLA под вашу среду

Базовый балл 7.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации3.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2018-08-09

Опубликована

2019-02-26

Обновлена

2021-04-01

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2018-6922 MITRE: CWE-400 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

BDU:2023-00757
Критический
9.8

Уязвимость анализатора файлов разделов HFS+ пакета антивирусных программ ClamAV, позволяющая нарушителю выполнить произв

BDU:2025-05035
Средний
5.3

Уязвимость веб-интерфейса системы управления учетными записями операционной системы Cisco AsyncOS для системы управления

BDU:2022-03520
Критический
9.8

Уязвимость функции внешней аутентификации устройства управления защитой контента Cisco Secure Email and Web Manager (ран

BDU:2022-02217
Средний
5.8

Уязвимость механизма Web-Based Reputation Score (WBRS) операционной системы Cisco AsyncOS интернет-шлюзов Cisco Web Secu

BDU:2022-02386
Средний
5.4

Уязвимость веб-интерфейса управления операционной системы Cisco AsyncOS интернет-шлюзов Cisco Web Security Appliance, по

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0