Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2021-01310: Уязвимость функции mpatch_decode программного средства управления версиями Mercuria, позволяющая нарушителю оказать воздействие на целостность данных

Основная информация
Подробнее

Описание уязвимости

Уязвимость функции mpatch_decode программного средства управления версиями Mercuria связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Matt Mackall

Наименование ПО

Debian GNU/Linux, Astra Linux Common Edition (запись в едином реестре российских программ №4433), Mercurial

Версия ПО

8.0 (Debian GNU/Linux)
9.0 (Debian GNU/Linux)
2.12 «Орёл» (Astra Linux Common Edition)
10.0 (Debian GNU/Linux)
до 4.6.1 (Mercurial)

Тип ПО

Операционная система, Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0
Сообщество свободного программного обеспечения Debian GNU/Linux 9.0
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл» (запись в едином реестре российских программ №4433)
Сообщество свободного программного обеспечения Debian GNU/Linux 10.0

Тип ошибки

Недостаточная проверка вводимых данных

Идентификатор типа ошибки

CWE-20

Класс уязвимости

Уязвимость кода

Дата выявления

05.07.2018

Базовый вектор уязвимости

CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS 3.0: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Mercurial:
https://www.mercurial-scm.org/repo/hg/rev/90a274965de7

Для Debian:
Обновление программного обеспечения (пакета mercurial) до 4.0-1+deb9u2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета mercurial) до 4.0-1+deb9u2 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Манипулирование ресурсами

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvd.nist.gov/vuln/detail/CVE-2018-13348
https://security-tracker.debian.org/tracker/CVE-2018-13348
https://www.mercurial-scm.org/repo/hg/rev/90a274965de7
https://www.mercurial-scm.org/wiki/WhatsNew#Mercurial_4.6.1_.282018-06-06.29

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2018-13348

Прочая информация

Данные уточняются

Последние изменения