ГрамотаИБ ГрамотаИБ

BDU:2022-00716

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость функции проверки электронной подписи менеджера RPM-пакетов RPM (RPM Package Manager), позволяющая нарушителю нарушить конфиденциальность, целостность и доступность данных

Соответствие зарубежным идентификаторам

CVE-2021-20271

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции check программного обеспечения rpm rpm связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю нарушить конфиденциальность, целостность и доступность данных

Способ устранения

Использование рекомендаций: https://github.com/rpm-software-management/rpm/commit/d6a86b5e69e46cc283b1e06c92343319beb42e21 https://bugzilla.redhat.com/show_bug.cgi?id=1934125 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-20271 Для программных продуктов Red Hat Inc.: https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-20271.xml Для Fedora: https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-20271 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-20271 Для ОСОН Основа: Обновление программного обеспечения rpm до версии 4.16.1.2+dfsg1-3 Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Сведения записи

Дата публикации: 10.02.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Fedora ProjectFedora32Не указана
Fedora ProjectFedora33Не указана
Fedora ProjectFedora34Не указана
Novell Inc.OpenSUSE Leap15.2Не указана
Novell Inc.OpenSUSE Leap15.3Не указана
Red Hat Inc.Red Hat Enterprise Linux7IA-32
Red Hat Inc.Red Hat Enterprise Linux7.6 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux7.6 Telco Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux7.6 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux7.7 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux7.7 Telco Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux8.2 Extended Update SupportНе указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.5Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.7ARM
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияRPM4.15.0 alphaНе указана
Сообщество свободного программного обеспеченияRPM4.15.0 beta1Не указана
Сообщество свободного программного обеспеченияRPM4.15.0 rc1Не указана
Сообщество свободного программного обеспеченияRPM4.16.0 alphaНе указана
Сообщество свободного программного обеспеченияRPM4.16.0 beta2Не указана
Сообщество свободного программного обеспеченияRPM4.16.0 beta3Не указана
Сообщество свободного программного обеспеченияRPM4.16.0 rc1Не указана
Сообщество свободного программного обеспеченияRPMот 4.15.0 до 4.15.1.3Не указана
Сообщество свободного программного обеспеченияRPMот 4.16.0 до 4.16.1.3Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.