BDU:2018-01505 (CVE-2018-1125)

Уязвимость функции pgrep набора консольных приложений для мониторинга и завершения системных процессов Props-ng, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-12-18

Описание

Уязвимость функции pgrep набора консольных приложений для мониторинга и завершения системных процессов Props-ng связана с ошибкой, приводящей к переполнению буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированных процессов

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Props-ng (до 3.3.15 включительно)РЕД ОС (до 7.2 Муром)

Способ устранения

Для Props-ng:

Обновление программного обеспечения до 3.3.16 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета Props-ng) до 3.3.9-9+deb8u1 или более поздней версии

Для РЕД ОС:
Обновление операционной системы до версии 7.2 Муром

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-1125 https://security-tracker.debian.org/tracker/CVE-2018-1125 https://www.qualys.com/2018/05/17/procps-ng-audit-report-advisory.txt

Проверьте безопасность своего сайта и почты → Полная проверка домена