BDU:2019-01544 (CVE-2018-20743)

Уязвимость серверного компонента Murmur программного средства для реализации IP-телефонии Mumble, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-04-25

Описание

Уязвимость серверного компонента Murmur программного средства для реализации IP-телефонии Mumble связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании в результате обработки множественных единовременных запросов с помощью отправки большого количества сообщений за короткий промежуток времени

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Mumble (до 1.2.19 включительно)Debian GNU/Linux (8)

Способ устранения

Для Mumble:
Обновление программного обеспечения до 1.2.19 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета mumble) до 1.2.18-1+deb9u1 или более поздней версии

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

https://github.com/mumble-voip/mumble/issues/3505 https://github.com/mumble-voip/mumble/pull/3510 https://nvd.nist.gov/vuln/detail/CVE-2018-20743 https://security-tracker.debian.org/tracker/CVE-2018-20743

Проверьте безопасность своего сайта и почты → Полная проверка домена