Уязвимость BDU:2021-00364 - Каталог уязвимостей Сканер-ВС

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.8высокий3.x

0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x

7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

7.2

Вектор: AV:L/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость функции parse_args() программы системного администрирования Sudo связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Источники

bdu

Связанные уязвимости

CVE-2021-3156

Эксплойты

ID эксплойта: BDU:2021-00364

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 49521

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/49521

ID эксплойта: 49522

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/49522

ID эксплойта: CVE-2021-3156

Источник: github-poc

URL: https://github.com/Maalfer/Sudo-CVE-2021-3156

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3156

http://packetstormsecurity.com/files/161230/Sudo-Buffer-Overflow-Privilege-Escalation.html

http://packetstormsecurity.com/files/161270/Sudo-1.9.5p1-Buffer-Overflow-Privilege-Escalation.html

http://packetstormsecurity.com/files/161293/Sudo-1.8.31p2-1.9.5p1-Buffer-Overflow.html

http://seclists.org/fulldisclosure/2021/Jan/79

http://www.openwall.com/lists/oss-security/2021/01/26/3

http://www.openwall.com/lists/oss-security/2021/02/15/1

https://access.redhat.com/security/cve/cve-2021-3156

https://bugzilla.redhat.com/show_bug.cgi?id=1917684

https://itnan.ru/post.php?c=1&p=539526

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/CALA5FTXIQBRRYUA2ZQNJXB6OQMAXEII/

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/LHXK6ICO5AYLGFK2TAX5MZKUXTUKWOJY/

https://nvd.nist.gov/vuln/detail/CVE-2021-3156

https://redos.red-soft.ru/updatesec/

https://security.ublinux.ru/ASA-202101-25/generate

https://security-tracker.debian.org/tracker/CVE-2021-3156

https://ubuntu.com/security/notices/USN-4705-1

https://ubuntu.com/security/notices/USN-4705-2

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210128SE16MD

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16

https://www.beyondtrust.com/blog/entry/security-advisory-privilege-management-for-unix-linux-pmul-basic-and-privilege-management-for-mac-pmm-affected-by-sudo-vulnerability

https://www.debian.org/security/2021/dsa-4839

https://www.opennet.ru/opennews/art.shtml?num=54474

https://www.openwall.com/lists/oss-security/2021/01/26/3

https://www.sudo.ws/stable.html#1.9.5p2

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

https://altsp.su/obnovleniya-bezopasnosti/

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

https://abf.rosa.ru/advisories/ROSA-SA-2025-2719

Уязвимое ПО (64)

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: red hat enterprise linux 7

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: astra 1.5

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: red hat enterprise linux 7.4 US for SAP Solutions

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 12.04

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: astra 2.12

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: red hat enterprise linux 8.2 Extended Update Support

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: astra 1.6

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: red hat enterprise linux 8

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: redos 7.2

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: red hat enterprise linux 7.2 Advanced Update Support

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 20.04 LTS

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: rosa virtualization 3.0 3.0

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: red hat enterprise linux 7.4 Advanced Update Support

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ublinux 21.1

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ublinux 2102

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 18.04 LTS

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: astra 8.1

Характеристика:

{  "version_exact": "4"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-00364

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (64)