Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2019-01240: Уязвимость функции elf32_xlatetom в пакете elfutils, связанная с возможностью выхода операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости	Уязвимость функции elf32_xlatetom в libelf в пакете elfutils связана с возможностью выхода операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании специально подготовленным ELF файлом
Вендор	Siemens AG, GNU General Public License, ООО «РусБИТех-Астра»
Наименование ПО	SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP, elfutils, Astra Linux
Версия ПО	V2.6.0 (SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP) 0.175 (elfutils) 2.12 «Орел» (Astra Linux)
Тип ПО	ПО программно-аппаратного средства АСУ ТП, Прикладное ПО информационных систем, Операционная система
Операционные системы и аппаратные платформы	ООО «РусБИТех-Астра» Astra Linux 2.12 «Орел»
Тип ошибки	Выход операции за границы буфера в памяти
Идентификатор типа ошибки	CWE-119
Класс уязвимости	Уязвимость кода
Дата выявления	12.03.2019
Базовый вектор уязвимости	AV:L/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости	Обновление elfutils до версии выше 0.175: https://www.elfutils.org Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP: Следовать рекомендациям производителя: https://www.siemens.com/cert/operational-guidelines-industrial-security Использование приложений только из надежных источников Для Astra Linux: Обновление программного обеспечения (пакета elfutils) до 0.176-1.1 или более поздней версии
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Манипулирование структурами данных
Способ устранения	Организационные меры
Информация об устранении	Информация об устранении отсутствует
Ссылки на источники	https://cert-portal.siemens.com/productcert/pdf/ssb-439005.pdf https://lists.debian.org/debian-lts-announce/2019/02/msg00036.html https://sourceware.org/bugzilla/show_bug.cgi?id=24089
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2019-7665
Прочая информация	Данные уточняются

Последние изменения