ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-01236
7.8высокая

BDU:2019-01236 (CVE-2019-7148)

Уязвимость функции read_long_names() утилиты для модификации и анализа бинарных файлов ELF Elfutils, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-04-04
Описание

Уязвимость функции read_long_names() утилиты для модификации и анализа бинарных файлов ELF Elfutils связана с чрезмерным выделением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать исключение «out-of-memory» (исчерпание пямяти), приводящее к отказу в обслуживании

Затрагиваемое ПО и версии
SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP (V2.6.0)ОС ОН «Стрелец» (до 16.01.2023)Elfutils (0.175)
Способ устранения

Использование рекомендаций:
Для Elfutils:
https://sourceware.org/elfutils/ftp/

Для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
:
https://www.siemens.com/cert/operational-guidelines-industrial-security




Для ОС ОН «Стрелец»:

Обновление программного обеспечения elfutils до версии 0.176-1.1.osnova0

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssb-439005.pdfhttps://sourceware.org/bugzilla/show_bug.cgi?id=24085https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023https://access.redhat.com/security/cve/cve-2019-7148
Проверьте безопасность своего сайта и почты → Полная проверка домена