ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-00963
6.4критическая

BDU:2019-00963 (CVE-2018-16842)

Уязвимость функции vout программного средства для взаимодействия с серверами curl, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании
Опубликовано: 2019-03-12
Описание

Уязвимость функции vout (tool_msgstr.c) программного средства для взаимодействия с серверами curl связана с чтением за границами буфера памяти при переполнении буфера кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)cURL (до 7.61.1)РЕД ОС (до 7.2 Муром)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Hitachi MSM (до 2.2 включительно)
Способ устранения

Для curl:
Обновление программного обеспечения до 7.61.1 или более поздней версии

Для Hitachi Energy:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-03

Для Astra Linux:
Обновление программного обеспечения (пакета curl) до 7.38.0-4+deb8u12 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета curl) до 7.38.0-4+deb8u12 или более поздней версии

Для РЕД ОС:
Обновление операционной системы до версии 7.2 Муром

Оценка CVSS
Балл6.4 — критическая опасность
Источники и патчи
https://security-tracker.debian.org/tracker/CVE-2018-16842https://nvd.nist.gov/vuln/detail/CVE-2018-16842https://curl.haxx.se/docs/CVE-2018-16842.htmlhttps://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-03
Проверьте безопасность своего сайта и почты → Полная проверка домена