BDU:2019-02195: Уязвимость механизма TCP Selective Acknowledgement ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости Уязвимость механизма TCP SACK (TCP Selective Acknowledgement, выборочное подтверждение TCP) ядра операционной системы Linux вызвана ошибкой фрагментации очереди повторной передачи (TCP retransmission). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании посредством отправки специально сформированной последовательности SACK-пакетов
Вендор ООО «РусБИТех-Астра», Canonical Ltd., АО «ИВК», Siemens AG, Oracle Corp., Сообщество свободного программного обеспечения, Novell Inc., VMware Inc., ООО «Открытая мобильная платформа»
Наименование ПО Astra Linux Special Edition (запись в едином реестре российских программ №369), Ubuntu, Альт Линукс СПТ (запись в едином реестре российских программ №9), TIM 1531 IRC, SIMATIC RF188C, SIMATIC RF600R, SIMATIC RF185C, SIMATIC RF186C, SIMATIC Teleservice Adapter IE Advanced, SIMATIC Teleservice Adapter IE Basic, Альт 8 СП Рабочая станция, Enterprise Communications Broker, Linux, OpenSUSE Leap, SIMATIC S7-1500 CPU S7-1518F-4 PN/DP MFP, SINUMERIK 828D, SIMATIC CM 1542-1, SIMATIC CP 1242-7, SIMATIC CP 1243-1, SIMATIC CP 1243-7 LTE EU, SIMATIC CP 1243-7 LTE/US, SIMATIC CP 1243-8 IRC, SIMATIC CM 1542SP-1, SIMATIC CP 1543-1, SIMATIC CP 1543SP-1, CloudConnect 712, RUGGEDCOM RM1224, SCALANCE M800, SCALANCE M875, SCALANCE S615, SCALANCE SC-600, SCALANCE W-700, SCALANCE W1700, SCALANCE WLC711, SCALANCE WLC712, SIMATIC ITC1500, SIMATIC ITC1500 PRO, SIMATIC ITC1900, SIMATIC ITC2200 PRO, SIMATIC ITC2200, SIMATIC MV500, SIMATIC RF166C, SIMATIC RF186CI, SIMATIC RF188CI, SINUMERIK 808D, SINUMERIK 840D sl, SINEMA Remote Connect Server, SIMATIC CP 1542SP-1 IRC, SIMATIC ITC1900 PRO, Oracle Communications Session Border Controller, Oracle Enterprise Session Border Controller, Oracle Communications Session Router, Oracle Communications Subscriber-Aware Load Balancer, VMware vCenter Server Appliance, vCloud Director (vCD), vCloud Usage Meter, vRealize Automation, vRealize Network Insight, vRealize Orchestrator Appliance, vRealize Suite Lifecycle Manager, ОС Аврора (запись в едином реестре российских программ №1543)
Версия ПО
  • 1.5 «Смоленск» (Astra Linux Special Edition)
  • 16.04 LTS (Ubuntu)
  • 7.0 (Альт Линукс СПТ)
  • 18.04 LTS (Ubuntu)
  • 12.04 ESM (Ubuntu)
  • - (TIM 1531 IRC)
  • - (SIMATIC RF188C)
  • - (SIMATIC RF600R)
  • - (SIMATIC RF185C)
  • - (SIMATIC RF186C)
  • - (SIMATIC Teleservice Adapter IE Advanced)
  • - (SIMATIC Teleservice Adapter IE Basic)
  • - (Альт 8 СП Рабочая станция)
  • PCz3.0 (Enterprise Communications Broker)
  • до 4.4.182 (Linux)
  • до 4.9.182 (Linux)
  • до 4.14.127 (Linux)
  • до 4.19.52 (Linux)
  • до 5.1.11 (Linux)
  • 15.0 (OpenSUSE Leap)
  • 15.1 (OpenSUSE Leap)
  • 14.04 ESM (Ubuntu)
  • - (SIMATIC S7-1500 CPU S7-1518F-4 PN/DP MFP)
  • до V4.8 SP5 (SINUMERIK 828D)
  • - (SIMATIC CM 1542-1)
  • - (SIMATIC CP 1242-7)
  • - (SIMATIC CP 1243-1)
  • - (SIMATIC CP 1243-7 LTE EU)
  • - (SIMATIC CP 1243-7 LTE/US)
  • - (SIMATIC CP 1243-8 IRC)
  • - (SIMATIC CM 1542SP-1)
  • - (SIMATIC CP 1543-1)
  • - (SIMATIC CP 1543SP-1)
  • до V1.1.5 (CloudConnect 712)
  • - (RUGGEDCOM RM1224)
  • - (SCALANCE M800)
  • - (SCALANCE M875)
  • - (SCALANCE S615)
  • до V2.0.1 (SCALANCE SC-600)
  • - (SCALANCE W-700)
  • - (SCALANCE W1700)
  • - (SCALANCE WLC711)
  • - (SCALANCE WLC712)
  • - (SIMATIC ITC1500)
  • - (SIMATIC ITC1500 PRO)
  • - (SIMATIC ITC1900)
  • - (SIMATIC ITC2200 PRO)
  • - (SIMATIC ITC2200)
  • - (SIMATIC MV500)
  • - (SIMATIC RF166C)
  • - (SIMATIC RF186CI)
  • - (SIMATIC RF188CI)
  • до V4.92 (SINUMERIK 808D)
  • до V4.8 SP5 (SINUMERIK 840D sl)
  • до 2.0 SP1 (SINEMA Remote Connect Server)
  • - (SIMATIC CP 1542SP-1 IRC)
  • - (SIMATIC ITC1900 PRO)
  • PCz3.1 (Enterprise Communications Broker)
  • PCz3.2 (Enterprise Communications Broker)
  • 8.0 (Oracle Communications Session Border Controller)
  • 8.1 (Oracle Communications Session Border Controller)
  • 8.2 (Oracle Communications Session Border Controller)
  • 8.3 (Oracle Communications Session Border Controller)
  • 7.5 (Oracle Enterprise Session Border Controller)
  • 8.0 (Oracle Enterprise Session Border Controller)
  • 8.1 (Oracle Enterprise Session Border Controller)
  • 8.2 (Oracle Enterprise Session Border Controller)
  • 8.3 (Oracle Enterprise Session Border Controller)
  • 7.4 (Oracle Communications Session Router)
  • 8.0 (Oracle Communications Session Router)
  • 8.1 (Oracle Communications Session Router)
  • 8.2 (Oracle Communications Session Router)
  • 7.4 (Oracle Communications Session Border Controller)
  • 7.3 (Oracle Communications Subscriber-Aware Load Balancer)
  • 8.1 (Oracle Communications Subscriber-Aware Load Balancer)
  • 8.3 (Oracle Communications Subscriber-Aware Load Balancer)
  • 6.0 (VMware vCenter Server Appliance)
  • 6.5 (VMware vCenter Server Appliance)
  • 6.7 (VMware vCenter Server Appliance)
  • 9.7.0.0 (vCloud Director (vCD))
  • 9.7.0.1 (vCloud Director (vCD))
  • от 9.5.0.0 до 9.5.0.4 (vCloud Director (vCD))
  • от 4.0 до 4.1.0.1 (vCloud Usage Meter)
  • от 7.0 до 8.0.0 (vRealize Automation)
  • от 4.0 до 4.2 (vRealize Network Insight)
  • от 7.0 до 8.0.0 (vRealize Orchestrator Appliance)
  • до 8.0 (vRealize Suite Lifecycle Manager)
  • 3.2.3.10 (ОС Аврора)
Тип ПО Операционная система, ПО программно-аппаратного средства АСУ ТП, Программное средство АСУ ТП, Сетевое программное средство, Прикладное ПО информационных систем, ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
  • ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск» (запись в едином реестре российских программ №369)
  • Canonical Ltd. Ubuntu 16.04 LTS
  • АО «ИВК» Альт Линукс СПТ 7.0 (запись в едином реестре российских программ №9)
  • Canonical Ltd. Ubuntu 18.04 LTS
  • Canonical Ltd. Ubuntu 12.04 ESM
  • АО «ИВК» Альт 8 СП Рабочая станция -
  • Сообщество свободного программного обеспечения Linux до 4.4.182
  • Сообщество свободного программного обеспечения Linux до 4.9.182
  • Сообщество свободного программного обеспечения Linux до 4.14.127
  • Сообщество свободного программного обеспечения Linux до 4.19.52
  • Сообщество свободного программного обеспечения Linux до 5.1.11
  • Novell Inc. OpenSUSE Leap 15.0
  • Novell Inc. OpenSUSE Leap 15.1
  • Canonical Ltd. Ubuntu 14.04 ESM
  • ООО «Открытая мобильная платформа» ОС Аврора 3.2.3.10 F+ Life Tab Plus (запись в едином реестре российских программ №1543)
Тип ошибки Неконтролируемый расход ресурса («Истощение ресурса»)
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 17.06.2019
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Исчерпание ресурсов
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения