КиберосноваSGRC
BDU:2022-05168
Высокий

BDU:2022-05168: Уязвимости функций on_stream_io() dns_stream_complete() компонента resolved-dns-stream.c подсистемы инициализации и управления службами Systemd операционных систем Linux, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

CVSS v39.6
CVSS v28.3

Детали уязвимости BDU:2022-05168

Описание

Уязвимости функций on_stream_io() dns_stream_complete() компонента resolved-dns-stream.c подсистемы инициализации и управления службами Systemd операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Что делать с BDU:2022-05168

Высокая уязвимость (CVSS 9.6) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
9.6Критический
Пересчитать →
v2
8.3
Только просмотр
AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAV:A/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CVE — международный идентификатор

CWE-416
Использование после освобождения памяти

Обращение к памяти после её освобождения. Может привести к выполнению произвольного кода.

Как атакуют и что делать ▾

Сценарий атаки

Программа обращается к блоку памяти после его освобождения. Атакующий заполняет освобождённую память своими данными.

Последствия

Выполнение произвольного кода, повышение привилегий.

Рекомендации

Обнуляйте указатели после free(), используйте smart pointers (C++), применяйте AddressSanitizer.

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (43)

ВендорНазваниеВерсияПлатформа
The CentOS ProjectCentOS7Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP4Не указана
Red Hat Inc.Red Hat Virtualization4Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Novell Inc.Suse Linux Enterprise Server12 SP2-BCLНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP1Не указана
Novell Inc.Suse Linux Enterprise Server12 SP3-BCLНе указана
Novell Inc.Suse Linux Enterprise Server12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP5Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Novell Inc.SUSE Enterprise Storage6Не указана
Novell Inc.SUSE OpenStack Cloud9Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing12 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15-LTSSНе указана
Novell Inc.SUSE OpenStack CloudCrowbar 9Не указана
Novell Inc.Suse Linux Enterprise Server12 SP4-ESPOSНе указана
Novell Inc.SUSE CaaS Platform4.0Не указана
Novell Inc.Suse Linux Enterprise Server12 SP4-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP1-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP1-LTSSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP1-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP1Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Novell Inc.Suse Linux Enterprise Server15 SP2 LTSSНе указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP3Не указана
Novell Inc.SUSE Enterprise Storage7Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP2Не указана
Novell Inc.SUSE Manager Server4.1Не указана
Novell Inc.SUSE Manager Proxy4.1Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP2-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise High Performance Computing15 SP2-LTSSНе указана
Novell Inc.SUSE Manager Retail Branch Server4.1Не указана
Novell Inc.SUSE Business Critical Linux15 SP1Не указана
Novell Inc.SUSE Business Critical Linux15 SP2Не указана
ООО "Открытая мобильная платформа"ОС Аврорадо 4.0.2.209Aquarius CMP NS220
ООО "Открытая мобильная платформа"ОС Аврорадо 4.0.2.209Byterg MVK-2020
ООО "Открытая мобильная платформа"ОС Аврорадо 4.0.2.209F+ Life Tab Plus
ООО "Открытая мобильная платформа"ОС Аврорадо 4.0.2.209Mashtab TrustPhone T1

Среды функционирования (25)

ВендорНазваниеВерсияПлатформа
The CentOS ProjectCentOS7Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP4Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Novell Inc.Suse Linux Enterprise Server12 SP2-BCLНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP1Не указана
Novell Inc.Suse Linux Enterprise Server12 SP3-BCLНе указана
Novell Inc.Suse Linux Enterprise Server12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP5Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Novell Inc.Suse Linux Enterprise Server15-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP4-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP4-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP1-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP1Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Novell Inc.Suse Linux Enterprise Server15 SP2 LTSSНе указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP2Не указана
ООО "Открытая мобильная платформа"ОС Аврорадо 4.0.2.209Aquarius CMP NS220
ООО "Открытая мобильная платформа"ОС Аврорадо 4.0.2.209Byterg MVK-2020
ООО "Открытая мобильная платформа"ОС Аврорадо 4.0.2.209F+ Life Tab Plus
ООО "Открытая мобильная платформа"ОС Аврорадо 4.0.2.209Mashtab TrustPhone T1

Рекомендации по устранению

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - ограничение доступа к командной строке для недоверенных пользователей; - применение замкнутой программной среды; - отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей; - запрет создания файлов вне домашней директории пользователя; - использование систем управления доступом (таких, как SELinux, AppArmor и проч.). Использование рекомендаций производителя: Для Systemd: https://github.com/systemd/systemd/commit/d973d94dec349fb676fdd844f6fe2ada3538f27c Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-2526 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-2526.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-2526 Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323 Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402 Для CentOS 7: https://linuxsecurity.com/advisories/centos/centos-cesa-2022-6160-important-centos-7-systemd-18-04-07 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.6

Уточните SLA под вашу среду

Базовый балл 9.6 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации1.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2022-08-19

Опубликована

2022-08-22

Обновлена

2024-04-05

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Связанные уязвимости

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0