КиберосноваSGRC
BDU:2021-03175
Низкий

BDU:2021-03175: Уязвимость реализации алгоритмов WEP, WPA, WPA2 и WPA3 ядра операционной системы Linux, позволяющая нарушителю внедрить произвольные сетевые пакеты независимо от конфигурации сети

CVSS v36.5
CVSS v23.3
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2021-03175

Описание

Уязвимость реализации алгоритмов WEP, WPA, WPA2 и WPA3 ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольные сетевые пакеты независимо от конфигурации сети

Что делать с BDU:2021-03175

Низкая уязвимость (CVSS 6.5) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
6.5Средний
Пересчитать →
v2
3.3
Только просмотр
AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NAV:A/AC:L/Au:N/C:N/I:P/A:N

CWE — тип уязвимости

CWE-20

CVE — международный идентификатор

CVE-2020-26145
CWE-20
Недостаточная проверка ввода

Программа не проверяет или неправильно проверяет входные данные. Базовая причина большинства инъекций и переполнений.

Как атакуют и что делать ▾

Сценарий атаки

Атакующий отправляет неожиданный ввод: отрицательные числа, спецсимволы, сверхдлинные строки — программа обрабатывает их без проверки.

Последствия

Базовая причина большинства инъекций, переполнений и логических ошибок.

Рекомендации

Валидируйте все входные данные по white-list, ограничивайте длину, тип и диапазон значений.

Тактики и техники

Манипулирование ресурсами

Уязвимое ПО (50)

ВендорНазваниеВерсияПлатформа
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
Cisco Systems Inc.Cisco IP Conference Phone 883212.8(1)SR1Не указана
Cisco Systems Inc.Cisco IP Phone 886112.8(1)SR1Не указана
Cisco Systems Inc.Cisco IP Phone 886512.8(1)SR1Не указана
Cisco Systems Inc.Cisco IP Phone 8861 Running Third-Party Call Control (3PCC) Software11.3(4)Не указана
Cisco Systems Inc.Cisco IP Phone 882111.0(6)SR1Не указана
Cisco Systems Inc.Webex Room9.15.2-RoomOS_March_2021Не указана
Cisco Systems Inc.Webex Room10.2.1-RoomOS_March_2021Не указана
Cisco Systems Inc.Webex Desk9.15.0.11Не указана
Cisco Systems Inc.Webex Board10.3.1-RoomOS_April_2021Не указана
Cisco Systems Inc.Webex Wireless Phone 8601.1(0)Не указана
Cisco Systems Inc.Webex Wireless Phone 8401.1(0)Не указана
Cisco Systems Inc.Aironet 1542ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1810ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1815ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1832ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1842ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1852ap-17.6.0.31Не указана
Cisco Systems Inc.Aironet 1800iap-17.6.0.31Не указана
Cisco Systems Inc.Catalyst 9117ap-17.6.0.31Не указана
Cisco Systems Inc.Catalyst 9124ap-17.6.0.31Не указана
Cisco Systems Inc.Catalyst 9130ap-17.6.0.31Не указана
Samsung ElectronicsSamsung Galaxy S3i9305 4.4.4Не указана
Juniper Networks Inc.AP21 Seriesот 0.5 до 0.5.17562Не указана
Juniper Networks Inc.AP41 Seriesот 0.5 до 0.5.17562Не указана
Juniper Networks Inc.AP61 Seriesот 0.5 до 0.5.17562Не указана
Juniper Networks Inc.AP43 Seriesот 0.6 до 0.6.19227Не указана
Juniper Networks Inc.AP63 Seriesот 0.6 до 0.6.19227Не указана
Juniper Networks Inc.AP41 Seriesот 0.7 до 0.7.20564Не указана
Juniper Networks Inc.AP43 Seriesот 0.7 до 0.7.20564Не указана
Juniper Networks Inc.AP61 Seriesот 0.7 до 0.7.20564Не указана
Juniper Networks Inc.AP63 Seriesот 0.7 до 0.7.20564Не указана
Juniper Networks Inc.AP12 Seriesот 0.8 до 0.8.21602Не указана
Juniper Networks Inc.AP32 Seriesот 0.8 до 0.8.21602Не указана
Juniper Networks Inc.AP33 Seriesот 0.8 до 0.8.21602Не указана
Juniper Networks Inc.AP41 Seriesот 0.8 до 0.8.21602Не указана
Juniper Networks Inc.AP61 Seriesот 0.8 до 0.8.21602Не указана
Juniper Networks Inc.AP63 Seriesот 0.8 до 0.8.21602Не указана
Juniper Networks Inc.AP12 Seriesот 0.9 до 0.9.22801Не указана
Juniper Networks Inc.AP32 Seriesот 0.9 до 0.9.22801Не указана
Juniper Networks Inc.AP33 Seriesот 0.9 до 0.9.22801Не указана
Juniper Networks Inc.AP41 Seriesот 0.9 до 0.9.22801Не указана
Juniper Networks Inc.AP43 Seriesот 0.9 до 0.9.22801Не указана
Juniper Networks Inc.AP61 Seriesот 0.9 до 0.9.22801Не указана
Juniper Networks Inc.AP63 Seriesот 0.9 до 0.9.22801Не указана
АО «ИВК»Альт 8 СП-Не указана
АО "НППКТ"ОСОН ОСнова Оnyxдо 2.4Не указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.41 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.12.8 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.0 до 5.4.123 включительноНе указана

Среды функционирования (2)

ВендорНазваниеВерсияПлатформа
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
АО «ИВК»Альт 8 СП-Не указана

Рекомендации по устранению

Использование рекомендаций: Для программных продуктов Cisco Systems Inc.: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wifi-faf-22epcEWu Для Juniper Networks Mist Access Point: https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11170&cat=SIRT_1&actp=LIST Для ОСОН Основа: Обновление программного обеспечения linux до версии 5.14.9-2.osnova179.1 Для Linux: https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.42 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.9 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.124 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет linux до 5.4.0-81.astra34+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Источники (1)

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 6.5

Уточните SLA под вашу среду

Базовый балл 6.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации4.3%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2021-05-11

Опубликована

2021-06-23

Обновлена

2024-11-07

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2020-26145 MITRE: CWE-20 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2021-02664
Низкий
5.3

Уязвимость реализации протокола Extensible Authentication Protocol over LAN (EAPOL) операционной системы NetBSD, позволя

BDU:2021-03176
Низкий
5.3

Уязвимость реализации алгоритмов WEP, WPA, WPA2 и WPA3 ядра операционной системы Linux, позволяющая нарушителю оказать в

BDU:2021-02663
Низкий
3.5

Уязвимость набора стандартов связи для коммуникации IEEE 802.11 операционной системы Windows, позволяющая нарушителю вне

BDU:2021-03088
Низкий
2.6

Уязвимость реализации алгоритмов WPA, WPA2 и WPA3 набора стандартов связи для коммуникации IEEE 802.11, позволяющая нару

BDU:2021-03095
Низкий
3.5

Уязвимость реализации алгоритмов WEP, WPA, WPA2 и WPA3 набора стандартов связи для коммуникации IEEE 802.11, позволяющая

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0