6.8высокая

BDU:2019-01402 (CVE-2019-5953)

Уязвимость консольной утилиты для загрузки файлов Wget, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2019-04-17

Уязвимость консольной утилиты для загрузки файлов Wget связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Astra Linux Special Edition (1.5 «Смоленск»)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Astra Linux Special Edition (1.6 «Смоленск»)Wget (до 1.20.1 включительно)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.0)Debian GNU/Linux (8)Debian GNU/Linux (10)Red Hat Enterprise Linux (7.5 Extended Update Support)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Red Hat Enterprise Linux (7.4 US for SAP Solutions)Red Hat Enterprise Linux (7.4 Telco Extended Update Support)Red Hat Enterprise Linux (7.4 Advanced Update Support)

Использование рекомендаций:

Для wget:
Обновление программного обеспечения до 1.18-5+deb9u3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета wget) до 1.18-5+deb9u3 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета wget) до 1.18-5+deb9u3 или более поздней версии

Для Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-5953

Для Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-5953/

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет wget до 1.18-5+deb9u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена