Идентификатор уязвимости;Описание уязвимости;Уязвимые версии продуктов;Подверженные устройства;Идентификатор в других системах;Идентификатор в БДУ ФСТЭК России

SA-Aurora-OS-001-2023;Уязвимость утилиты командной строки cURL связана с логической ошибкой повторно используемого дескриптора при обработке последующих HTTP-запросов PUT и POST. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, используя обратный вызов чтения (CURLOPT_READFUNCTION);ОС до 4.0.2.249;F+ Life Tab Plus, Aquarius CMP NS220, Byterg MVK-2020, Mashtab TrustPhone T1;MITRE: CVE-2022-32221 link=https://nvd.nist.gov/vuln/detail/CVE-2022-32221; ФСТЭК: BDU:2022-07403 link=https://bdu.fstec.ru/vul/2022-07403 SA-Aurora-OS-002-2023;Уязвимость утилиты командной строки cURL связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код;ОС до 4.0.2.249;F+ Life Tab Plus, Aquarius CMP NS220, Byterg MVK-2020, Mashtab TrustPhone T1;MITRE: CVE-2022-42915 link=https://nvd.nist.gov/vuln/detail/CVE-2022-42915; ФСТЭК: BDU:2022-06691 link=https://bdu.fstec.ru/vul/2022-06691 SA-Aurora-OS-003-2023;Уязвимость утилиты командной строки cURL связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующеуму удаленно, получить несанкционированный доступ к защищаемой информации;ОС до 4.0.2.249;F+ Life Tab Plus, Aquarius CMP NS220, Byterg MVK-2020, Mashtab TrustPhone T1;MITRE: CVE-2022-42916 link=https://nvd.nist.gov/vuln/detail/CVE-2022-42916; ФСТЭК: BDU:2022-06692 link=https://bdu.fstec.ru/vul/2022-06692 SA-Aurora-OS-004-2023;Уязвимость набора утилит командной строки BusyBox связана с ошибками при проверке ввода записей PTR DNS, выводимых в утилите netstat, если она выполняется на совместимом с VT терминале. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды оболочки в целевой системе;ОС до 4.0.2.249;F+ Life Tab Plus, Aquarius CMP NS220, Byterg MVK-2020, Mashtab TrustPhone T1;MITRE: CVE-2022-28391 link=https://nvd.nist.gov/vuln/detail/CVE-2022-28391; ФСТЭК: BDU:2022-04487 link=https://bdu.fstec.ru/vul/2022-04487 SA-Aurora-OS-005-2023;Уязвимость функций l2cap_connect и l2cap_le_connect_req (net/bluetooth/l2cap_core.c) ядра операционных систем Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код;ОС до 4.0.2.249;F+ Life Tab Plus, Aquarius CMP NS220, Byterg MVK-2020, Mashtab TrustPhone T1;MITRE: CVE-2022-42896 link=https://nvd.nist.gov/vuln/detail/CVE-2022-42896; ФСТЭК: BDU:2022-07074 link=https://bdu.fstec.ru/vul/2022-07074 SA-Aurora-OS-006-2023;Уязвимость функции l2cap_config_req (net/bluetooth/l2cap_core.c) ядра операционных систем Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код;ОС до 4.0.2.249;F+ Life Tab Plus, Aquarius CMP NS220, Byterg MVK-2020, Mashtab TrustPhone T1;MITRE: CVE-2022-45934 link=https://nvd.nist.gov/vuln/detail/CVE-2022-45934; ФСТЭК: BDU:2022-07218 link=https://bdu.fstec.ru/vul/2022-07218 SA-Aurora-OS-007-2023;Уязвимость SMB-клиента ядра операционной системы Linux существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, манипулировать файлами в каталоге клиента;ОС до 4.0.2.249;F+ Life Tab Plus, Aquarius CMP NS220, Byterg MVK-2020, Mashtab TrustPhone T1;MITRE: CVE-2019-10220 link=https://nvd.nist.gov/vuln/detail/CVE-2019-10220; ФСТЭК: BDU:2020-00233 link=https://bdu.fstec.ru/vul/2020-00233 SA-Aurora-OS-008-2023;Уязвимость функции intr_callback() (drivers/net/usb/r8152.c) ядра операционных систем Linux связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании;ОС до 4.0.2.249;F+ Life Tab Plus, Aquarius CMP NS220, Byterg MVK-2020, Mashtab TrustPhone T1;MITRE: CVE-2022-3594 link=https://nvd.nist.gov/vuln/detail/CVE-2022-3594; ФСТЭК: BDU:2022-07343 link=https://bdu.fstec.ru/vul/2022-07343 SA-Aurora-OS-009-2023;Уязвимость функции hidp_process_report (net/bluetooth/hidp/core.c) компонента bluetooth ядра операционной системы Linux вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации;ОС до 4.0.2.249;Aquarius CMP NS220, Byterg MVK-2020;MITRE: CVE-2018-9363 link=https://nvd.nist.gov/vuln/detail/CVE-2018-9363; ФСТЭК: BDU:2019-03460 link=https://bdu.fstec.ru/vul/2019-03460 SA-Aurora-OS-010-2023;Уязвимость драйвера drivers/net/wireless/rndis_wlan.c ядра операционной системы Linux связана с целочисленным переполнением буфера в функции rndis_query_oid() при сложении. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации;ОС до 4.0.2.249;Mashtab TrustPhone T1;MITRE: CVE-2023-23559 link=https://nvd.nist.gov/vuln/detail/CVE-2023-23559; ФСТЭК: BDU:2023-00380 link=https://bdu.fstec.ru/vul/2023-00380 SA-Aurora-OS-011-2023;Уязвимость компонента ALSA:pcm (звуковой подсистемы) ядра операционной системы Linux связана с нарушением синхронизации в snd_ctl_elem_read_user. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании и получить несанкционированный доступ к защищаемой информации;ОС до 4.0.2.249;Mashtab TrustPhone T1;MITRE: CVE-2023-0266 link=https://nvd.nist.gov/vuln/detail/CVE-2023-0266; ФСТЭК: BDU:2023-00382 link=https://bdu.fstec.ru/vul/2023-00382 SA-Aurora-OS-012-2023;Уязвимость библиотечной функции seq_buf_putmem_hex() ядра операционной системы Linux связана с использованием некорректных границ, приводящим к выходу за границу массива в модуле lib/seq_buf.c. Эксплуатация уязвимости может позволить нарушителю изменить данные в стеке;ОС до 4.0.2.249;F+ Life Tab Plus, Mashtab TrustPhone T1;MITRE: CVE-2023-28772 link=https://nvd.nist.gov/vuln/detail/CVE-2023-28772; ФСТЭК: BDU:2023-01796 link=https://bdu.fstec.ru/vul/2023-01796