BDU:2019-01280

Уязвимость функции readSocket библиотеки Live555 Media Server пакета liblivemedia, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-04-04

Описание

Уязвимость функции readSocket (GroupsockHelper.cpp.) библиотеки Live555 Media Server пакета liblivemedia существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)liblivemedia (до 2018.11.26-1)Debian GNU/Linux (8)

Способ устранения

Использование рекомендаций:
https://www.debian.org/security/2019/dsa-4408

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет liblivemedia до 2016.11.28-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

https://www.debian.org/security/2019/dsa-4408 https://github.com/rgaufman/live555/issues/19 https://lists.debian.org/debian-lts-announce/2019/02/msg00037.html https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена