Уязвимость BDU:2022-05178 - Каталог уязвимостей Сканер-ВС

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.8высокий3.x

0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x

7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

6.8

Вектор: AV:L/AC:L/Au:S/C:C/I:C/A:C

Описание

Уязвимость функции route4_change (net/sched/cls_route.c) ядра операционной системы Linux связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю вызвать аварийное завершение работы приложения или выполнить произвольный код

Источники

bdu

Связанные уязвимости

CVE-2022-2588

Эксплойты

ID эксплойта: CVE-2022-2588

Источник: github-poc

URL: https://github.com/Igr1s-red/CVE-2022-2588

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-2588

http://www.zerodayinitiative.com/advisories/ZDI-22-1117/

https://access.redhat.com/security/cve/cve-2022-2588

https://altsp.su/obnovleniya-bezopasnosti/

https://cppdig.com/c/a-poc-for-cve-that-triggers-a-warning

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2588

https://cve.omp.ru/bb23402

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=9ad36309e2719a884f946678e0296be10f0bb4c1

https://github.com/Markakd/CVE-2022-2588

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.291

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.256

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.326

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.211

https://lore.kernel.org/netdev/20220809170518.164662-1-cascardo

canonical.com/T/#u

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-yadra-os-cve-2022-2078-cve-2022-2588-cve-2022-2585-cve-2022-2586-cve-2022/

https://security-tracker.debian.org/tracker/CVE-2022-2588

https://ubuntu.com/security/CVE-2022-2588

https://ubuntu.com/security/notices/USN-5557-1

https://ubuntu.com/security/notices/USN-5560-1

https://ubuntu.com/security/notices/USN-5560-2

https://ubuntu.com/security/notices/USN-5562-1

https://ubuntu.com/security/notices/USN-5564-1

https://ubuntu.com/security/notices/USN-5565-1

https://ubuntu.com/security/notices/USN-5566-1

https://ubuntu.com/security/notices/USN-5567-1

https://ubuntu.com/security/notices/USN-5582-1

https://ubuntu.com/security/notices/USN-5588-1

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

https://www.cve.org/CVERecord?id=CVE-2022-2588

https://www.cybersecurity-help.cz/vdb/SB2022081109

https://www.linuxkernelcves.com/cves/CVE-2022-2588

https://www.openwall.com/lists/oss-security/2022/08/09/6

https://www.openwall.com/lists/oss-security/2022/08/18/2

https://www.suse.com/security/cve/CVE-2020-2588.html

https://www.zerodayinitiative.com/advisories/ZDI-22-1117/

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/

Рекомендации

Источник: bdu

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Аврора:
https://cve.omp.ru/bb23402

Для ОС Astra Linux Special Edition 1.7:
- обновить пакет linux до 5.4.0-110.astra35+ci78 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD
- обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci91 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD
- обновить пакет linux-5.15 до 5.15.0-33.astra2+ci70 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD

Для ОС Astra Linux 1.6 «Смоленск»:
- обновить пакет linux до 5.4.0-110.astra35+ci109 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
- обновить пакет linux до 4.15.3-177.astra28+ci25 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
- обновить пакет linux-5.15 до 5.15.0-33.astra2+ci122 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

URL: https://bdu.fstec.ru/vul/2022-05178

Уязвимое ПО (423)

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 20.04 LTS

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise server for sap applications 12 SP4

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 14.04 ESM

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise server 15 SP1

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: altlinux 8

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise server 15 SP1-LTSS

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: opensuse leap 15.4

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise desktop 15 SP3

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise desktop 15 SP4

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 22.04 LTS

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: осон основа оnyx *

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: red hat enterprise linux 6

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: red hat enterprise linux 8.1 Update Services for SAP Solutions

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: astra 1.7

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise server 12 SP3-BCL

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: ubuntu 16.04 ESM

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise server 15 SP2

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise server for sap applications 15 SP2

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat virtualization

Операционная система: suse linux enterprise server 15 SP4

Характеристика:

{  "version_exact": "4 for RHEL 8"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2022-05178

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (423)