ГлавнаяБаза уязвимостей БДУ → BDU:2018-01421
4.4высокая

BDU:2018-01421 (CVE-2018-0492)

Уязвимость функции free утилиты beep, позволяющая нарушителю получить доступ к конфиденциальной информации или блокировать запуск произвольных приложений
Опубликовано: 2018-12-10
Описание

Уязвимость функции free утилиты beep связана с возникновением ситуации «гонок» при использовании обработчиками сигнала, посылаемого утилитой beep (SIGINT и SIGTERM) функции free(). Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации или блокировать запуск произвольных приложений путем прерывания выполнения функции free() другим сигналом и нарушения используемых структур данных

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Beep (до 1.3.4)
Способ устранения

Для Beep:
Обновление программного обеспечения до 1.3.5 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета beep) до 1.3-3+deb8u1 или более поздней версии

Оценка CVSS
Балл4.4 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-0492;https://security-tracker.debian.org/tracker/CVE-2018-0492
Проверьте безопасность своего сайта и почты → Полная проверка домена