BDU:2023-07542

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость утилиты buc Traceroute, связанная с неправильной обработкой строк кода, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2023-46316

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость утилиты buc Traceroute связана с неправильной обработкой строк кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Использование рекомендаций: Для РедОС: https://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для traceroute: https://sourceforge.net/projects/traceroute/files/traceroute/traceroute-2.1.3/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-46316 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-46316.html Для Astra Linux 1.6 «Смоленск»: обновить пакет traceroute до 1:2.1.0-2+ci202312011120+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64: обновить пакет traceroute до 1:2.1.3-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17 Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет traceroute до 1:2.1.3-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 Для ОС Astra Linux: обновить пакет traceroute до 1:2.1.0-2+ci202312011120+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2592 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: обновить пакет traceroute до 1:2.1.2-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2483?lang=ru Для ОС Astra Linux: обновить пакет traceroute до 1:2.1.2-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет traceroute до 1:2.1.2-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Сведения записи

Дата публикации: 09.11.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE Enterprise Storage	7.1	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	5.3	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	5.4	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	5.5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Real Time	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP5	Не указана
Novell Inc.	SUSE Manager Proxy	4.3	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.3	Не указана
Novell Inc.	SUSE Manager Server	4.3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	12-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4	Не указана
АО «ИВК»	АЛЬТ СП 10	-	Не указана
АО «ИВК»	Альт 8 СП	-	Не указана
АО «НТЦ ИТ РОСА»	РОСА ХРОМ	12.4	Не указана
ООО «НЦПР»	МСВСфера	9.5	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.8	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	3.8	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	ARM
ООО «РусБИТех-Астра»	Astra Linux Special Edition для «Эльбрус»	8.1 «Ленинград»	Не указана
Сообщество свободного программного обеспечения	Buc Traceroute	от 2.0.12 до 2.1.2 включительно	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.