BDU:2019-00952 (CVE-2019-6250)

Уязвимость библиотеки libzmq системы обмена сообщениями ZeroMQ, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-03-12

Описание

Уязвимость библиотеки libzmq системы обмена сообщениями ZeroMQ вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)ZeroMQ (от 4.2.0 до 4.2.5 включительно)ZeroMQ (от 4.3.0 до 4.3.1)Debian GNU/Linux (8)

Способ устранения

Для zeromq3:
Обновление программного обеспечения до 4.3.1-3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета zeromq3) до 4.0.5+dfsg-2+deb8u1 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет zeromq3 до 4.2.1-4+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-6250 https://security-tracker.debian.org/tracker/CVE-2019-6250 https://github.com/zeromq/libzmq/issues/3351 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена