ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-01281
7.5критическая

BDU:2019-01281 (CVE-2019-7314)

Уязвимость библиотеки Live555 пакета liblivemedia, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2019-04-04
Описание

Уязвимость библиотеки Live555 пакета liblivemedia связана с неправильной обработкой завершения потока RTSP после настройки RTP/RTCP-over-RTSP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)liblivemedia (до 2019.02.03-1)Debian GNU/Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Способ устранения

Использование рекомендаций:

https://www.debian.org/security/2019/dsa-4408
https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет liblivemedia до 2016.11.28-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://www.debian.org/security/2019/dsa-4408https://nvd.nist.gov/vuln/detail/CVE-2019-7314https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена