V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2022-00595
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость реализации протокола IPv6 ядра операционных систем Linux связана с использованием криптографических алгоритмов, содержащих дефек…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость реализации протокола IPv6 ядра операционных систем Linux связана с использованием криптографических алгоритмов, содержащих дефекты и риски. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Теги · CWE
Без аутентификации
Затронутые продукты
Сообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernel
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2021-45485
github-poc · https://github.com/Satheesh575555/linux-4.19.72_CVE-2021-45485
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-45485
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45485@https://arxiv.org/pdf/2112.09604.pdf@https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.3@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45485@https://cve.omprussia.ru/bb10321@https://cve.omprussia.ru/bb11322@https://cve.omprussia.ru/bb12323@https://git.kernel.org/linus/62f20e068ccc50d6ab66fdb72ba90da2b9418c99@https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=62f20e068ccc50d6ab66fdb72ba90da2b9418c99@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.240@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.198@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.276@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.276@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.51@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.18@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.3@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.133@https://nvd.nist.gov/vuln/detail/CVE-2021-45485@https://security.netapp.com/advisory/ntap-20220121-0001/@https://ubuntu.com/security/notices/USN-5299-1@https://ubuntu.com/security/notices/USN-5343-1@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47@https://www.cve.org/CVERecord?id=CVE-2021-45485@https://www.oracle.com/security-alerts/cpujul2022.html