ГрамотаИБ ГрамотаИБ

BDU:2020-02045

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3) Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0) CVSS 8.300000190734863 · AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость функции is_wlc_event_frame драйвер Broadcom brcmfmac WiFi ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Соответствие зарубежным идентификаторам

CVE-2019-9503

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции is_wlc_event_frame драйвер Broadcom brcmfmac WiFi ядра операционной системы Linux связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации и нарушить ее целостность и доступность

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a4176ec356c73a46c07c181c6d04039fafa34a9f https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.123 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.47 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.181 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.181 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.20 Для Debian GNU/Linux: Обновление программного обеспечения (пакета linux) до 4.9.210-1 или более поздней версии Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-9503/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-9503

Сведения записи

Дата публикации: 13.05.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.OpenSUSE Leap15.0Не указана
Novell Inc.OpenSUSE Leap15.1Не указана
Novell Inc.OpenSUSE Leap42.3Не указана
Novell Inc.OpenStack Cloud Magnum Orchestration7Не указана
Novell Inc.SUSE CaaS Platform-Не указана
Novell Inc.SUSE Enterprise Storage4Не указана
Novell Inc.SUSE Linux Enterprise Build System Kit12 SP3Не указана
Novell Inc.SUSE Linux Enterprise Build System Kit12 SP4Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP2Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP3Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP4Не указана
Novell Inc.SUSE Linux Enterprise High Availability12 SP5Не указана
Novell Inc.SUSE Linux Enterprise High Availability15Не указана
Novell Inc.SUSE Linux Enterprise High Availability15 SP1Не указана
Novell Inc.SUSE Linux Enterprise High Performance Computing12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Live Patching12 SP3Не указана
Novell Inc.SUSE Linux Enterprise Live Patching12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15Не указана
Novell Inc.SUSE Linux Enterprise Module for Basesystem15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy Software15Не указана
Novell Inc.SUSE Linux Enterprise Module for Legacy Software15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Live Patching15Не указана
Novell Inc.SUSE Linux Enterprise Module for Live Patching15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Open Buildservice Development Tools15Не указана
Novell Inc.SUSE Linux Enterprise Module for Open Buildservice Development Tools15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud12Не указана
Novell Inc.SUSE Linux Enterprise Module for Public Cloud15Не указана
Novell Inc.SUSE Linux Enterprise Module for Realtime packages15 SP1Не указана
Novell Inc.SUSE Linux Enterprise Point of Sale12 SP2-CLIENTНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP1Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP1-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-BCLНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-ESPOSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP2-LTSSНе указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP3Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Software Development Kit12 SP3Не указана
Novell Inc.SUSE Linux Enterprise Software Development Kit12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Software Development Kit12 SP5Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension12 SP3Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension12 SP4Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension15Не указана
Novell Inc.SUSE Linux Enterprise Workstation Extension15 SP1Не указана
Novell Inc.SUSE OpenStack Cloud7Не указана
Novell Inc.Suse Linux Enterprise Desktop12 SP3Не указана
Novell Inc.Suse Linux Enterprise Server12 SP1-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP2-BCLНе указана
Novell Inc.Suse Linux Enterprise Server12 SP2-ESPOSНе указана
Novell Inc.Suse Linux Enterprise Server12 SP2-LTSSНе указана

Показано 50 из 63 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.