BDU:2019-01250 (CVE-2018-1160)

Уязвимость реализации протокола Netatalk, связанная с записью за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-04-04

Описание

Уязвимость реализации протокола Netatalk (dsi_opensess.c) связана с записью границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Netatalk (до 3.1.12)Debian GNU/Linux (8)

Способ устранения

Для netatalk:
Обновление программного обеспечения до 3.1.12 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета netatalk) до 2.2.5-2+deb9u1 или более поздней версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-1160 https://security-tracker.debian.org/tracker/CVE-2018-1160 https://www.exploit-db.com/exploits/46675/

Проверьте безопасность своего сайта и почты → Полная проверка домена