Уязвимость библиотеки libc6 связана с недостаточной проверкой вводимых данных в функции getaddrinfo, которая с определенными параметрами может вызвать функцию __if_nametoindex() в sysdeps/unix/sysv/linux/if_index.c с некорректными параметрами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать исчерпание оперативной памяти в целевой системе
Обновление программного обеспечения библиотеки libc6 до версии выше 2.28:
https://sourceware.org/bugzilla/show_bug.cgi?id=23927
Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP:
Следовать рекомендациям производителя:
https://www.siemens.com/cert/operational-guidelines-industrial-security
Использование приложений только из надежных источников
| Балл | 4.6 — высокая опасность |