ГлавнаяБаза уязвимостей БДУ → BDU:2018-00014
5высокая

BDU:2018-00014 (CVE-2017-10790)

Уязвимость функции asn1_check_identifier библиотеки libtasn1, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-01-12
Описание

Уязвимость функции asn1_check_identifier библиотеки libtasn1 связана с ошибками разыменования указателей (отсутствие проверки значения указателя на равенство NULL при чтении входного потока). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)libtasn1 (до 4.12 включительно)
Способ устранения

Для libtasn1:
обновление программного обеспечения до более поздней версии

Для Astra Linux:
обновление программного обеспечения до 2.13-2+deb7u5 или более поздней версии

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2017-10790https://security-tracker.debian.org/tracker/CVE-2017-10790https://bugzilla.redhat.com/show_bug.cgi?id=1464141https://security.gentoo.org/glsa/201710-11
Проверьте безопасность своего сайта и почты → Полная проверка домена