Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2019-00826

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

8.2высокий3.x
0246810

Оценка CVSS: 8.2/10

Все оценки CVSS

CVSS 3.x
8.2

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

CVSS 2.0
6.8

Вектор: AV:L/AC:L/Au:S/C:C/I:C/A:C

Описание

Уязвимость инструмента для запуска изолированных контейнеров runc связана с ошибками обработки файлового дескриптора. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2019-5736

Эксплойты

ID эксплойта: BDU:2019-00826

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 46359

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/46359

ID эксплойта: 46369

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/46369

ID эксплойта: CVE-2019-5736

Источник: github-poc

URL: https://github.com/sastraadiwiguna-purpleeliteteaming/Holistic-Deconstruction-of-CVE-2019-5736-

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5736
https://access.redhat.com/security/cve/cve-2019-5736
https://www.cybersecurity-help.cz/vdb/SB2019021201
https://docs.docker.com/engine/release-notes/
https://cloud.google.com/kubernetes-engine/docs/security-bulletins#february-11-2019-runc
https://github.com/docker/docker-ce/releases/tag/v18.09.2
http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00044.html
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00074.html
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00091.html
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00060.html
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00073.html
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00011.html
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00015.html
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00084.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00007.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00029.html
https://lists.fedoraproject.org/archives/list/package-announce
lists.fedoraproject.org/message/DLC52IOJN6IQJWJ6CUI6AIUP6GVVG2QP/
https://lists.fedoraproject.org/archives/list/package-announce
lists.fedoraproject.org/message/EGZKRCKI3Y7FMADO2MENMT4TU24QGHFR/
https://lists.fedoraproject.org/archives/list/package-announce
lists.fedoraproject.org/message/SWFJGIPYAAAMVSWWI3QWYXGA3ZBU2H4W/
https://lists.fedoraproject.org/archives/list/package-announce
lists.fedoraproject.org/message/V6A4OSFM5GGOWW4ECELV5OHX2XRAUSPH/
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
https://attack.mitre.org/software/S0601
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/

Рекомендации

Источник: bdu

Для Runc:
Обновление программного обеспечения до 0.1.1+dfsg1-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета docker.io) до 0.1.1+dfsg1-2+deb9u2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета docker.io) до 0.1.1+dfsg1-2+deb9u2 или более поздней версии

Для Docker:
https://github.com/docker/docker-ce/releases/tag/v18.09.2

Для программных продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00044.html
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00074.html
http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00091.html
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00060.html
http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00073.html
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00011.html
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00015.html
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00084.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00007.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00029.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DLC52IOJN6IQJWJ6CUI6AIUP6GVVG2QP/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EGZKRCKI3Y7FMADO2MENMT4TU24QGHFR/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SWFJGIPYAAAMVSWWI3QWYXGA3ZBU2H4W/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/V6A4OSFM5GGOWW4ECELV5OHX2XRAUSPH/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения runc до версии 1.0.0~rc6+dfsg1-3
Обновление программного обеспечения lxc до версии 1:3.1.0+really3.0.3-8strelets0

Обновление программного обеспечения lxc до версии 1:5.0.2-1+deb12u2osnova2u1

URL: https://bdu.fstec.ru/vul/2019-00826

Уязвимое ПО (209)

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: debian gnu/linux 9

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: runc 1.0-rc5

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: strelets *

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: opensuse leap 42.3

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: opensuse leap 15.1

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: runc 1.0-rc6

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: runc 1.0-rc2

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: runc 1.0-rc1

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: kubernetes *

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: docker *

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: astra 1.6

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: runc 1.0-rc4

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: runc 1.0-rc3

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: debian gnu/linux 8

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: осон основа оnyx *

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: fedora 29

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: opensuse leap 15.0

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: astra 2.12

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: docker inc.

Продукт: docker

Операционная система: fedora 30

Характеристика: 
{  "version_end_excluding": "18.09.2"}

Источник: bdu

Тип: Конфигурация

Поставщик: google inc

Продукт: kubernetes

Операционная система: opensuse leap 42.3

Характеристика: 
{  "version_end_excluding": "1.11.7-gke.4"}

Источник: bdu