BDU:2023-00454

BDU

Средний

Уязвимость межсетевого экрана ядра операционной системы Linux связана с неправильной обработкой и сопоставлением сообщений. Эксплуатация уя…

CVSS

5.3

Средний

EPSS

0.00

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Уязвимость межсетевого экрана ядра операционной системы Linux связана с неправильной обработкой и сопоставлением сообщений. Эксплуатация уязвимости может позволить нарушителю обойти ограничения межсетевого экрана

Теги · CWE

Без аутентификации

Затронутые продукты

Сообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernel

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается
linux_kernel	сообщество свободного программного обеспечения	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2022-2663

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-2663@https://www.debian.org/security/2022/dsa-5257@https://www.openwall.com/lists/oss-security/2022/08/30/1@https://lists.debian.org/debian-lts-announce/2022/10/msg00000.html@https://dgl.cx/2022/08/nat-again-irc-cve-2022-2663@https://www.youtube.com/watch?v=WIq-YgQuYCA@https://lore.kernel.org/netfilter-devel/20220826045658.100360-1-dgl@dgl.cx/T/@https://lists.debian.org/debian-lts-announce/2022/11/msg00001.html@https://www.openwall.com/lists/oss-security/2022/08/30/1@https://lore.kernel.org/netfilter-devel/20220826045658.100360-1-dgl@dgl.cx/T/@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2663@https://dgl.cx/2022/08/nat-again-irc-cve-2022-2663@https://ubuntu.com/security/notices/USN-5791-1@https://ubuntu.com/security/notices/USN-5792-1@https://ubuntu.com/security/notices/USN-5793-1@https://ubuntu.com/security/notices/USN-5791-2@https://ubuntu.com/security/notices/USN-5792-2@https://ubuntu.com/security/notices/USN-5793-2@https://ubuntu.com/security/notices/USN-5791-3@https://ubuntu.com/security/notices/USN-5793-3@https://ubuntu.com/security/notices/USN-5793-4@https://ubuntu.com/security/notices/USN-5815-1@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.330@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.295@https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.260@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.215@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.146@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.71@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.12@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16