Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2020-01828: Уязвимость программного средства просмотра документов Evince, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды

Описание уязвимости	Уязвимость программного средства просмотра документов Evince связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды
Вендор	Novell Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения
Наименование ПО	OpenSUSE Leap, Astra Linux Special Edition (запись в едином реестре российских программ №369), Suse Linux Enterprise Desktop, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Software Development Kit, SUSE Linux Enterprise Workstation Extension, Debian GNU/Linux, Suse Linux Enterprise Server, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Evince
Версия ПО	42.3 (OpenSUSE Leap) 1.6 «Смоленск» (Astra Linux Special Edition) 12 SP3 (Suse Linux Enterprise Desktop) 12 SP3 (SUSE Linux Enterprise Server for SAP Applications) 12 SP3 (SUSE Linux Enterprise Software Development Kit) 12 SP3 (SUSE Linux Enterprise Workstation Extension) 8.0 (Debian GNU/Linux) 9.0 (Debian GNU/Linux) 12 SP3 (Suse Linux Enterprise Server) 11 SP4 (Suse Linux Enterprise Server) 11 SP4 (SUSE Linux Enterprise Software Development Kit) 11 SP4 (SUSE Linux Enterprise Server for SAP Applications) 10.0 (Debian GNU/Linux) 8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус») до 3.25.91 (Evince)
Тип ПО	Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	Novell Inc. OpenSUSE Leap 42.3 ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск» (запись в едином реестре российских программ №369) Сообщество свободного программного обеспечения Debian GNU/Linux 8.0 Сообщество свободного программного обеспечения Debian GNU/Linux 9.0 Сообщество свободного программного обеспечения Debian GNU/Linux 10.0 ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград» (запись в едином реестре российских программ №11156)
Тип ошибки	Непринятие мер по нейтрализации специальных элементов, используемых в команде операционной системы (Внедрение в команду операционной системы)
Идентификатор типа ошибки	CWE-78
Класс уязвимости	Уязвимость кода
Дата выявления	27.11.2017
Базовый вектор уязвимости	CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C CVSS 3.0: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для evince: Обновление программного обеспечения до 3.14.1-2+deb8u3 или более поздней версии Для Debian: Обновление программного обеспечения (пакета evince) до 3.14.1-2+deb8u3 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета evince) до 3.14.1-2+deb8u3 или более поздней версии Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2017-1000159/
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Инъекция
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://www.suse.com/security/cve/CVE-2017-1000159/ https://access.redhat.com/security/cve/CVE-2017-1000159 https://bugzilla.gnome.org/show_bug.cgi?id=784947 https://nvd.nist.gov/vuln/detail/CVE-2017-1000159 https://security-tracker.debian.org/tracker/CVE-2017-1000159 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2017-1000159
Прочая информация	Данные уточняются

Последние изменения