7.8высокая
BDU:2019-02448 (CVE-2019-3804)
Уязвимость менеджера для серверов Cockpit, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-07-11
Описание
Уязвимость менеджера для серверов Cockpit вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного запроса со специально сформированным cookie-файлом в кодировке base64
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (Desktop 7)Red Hat Enterprise Linux (Workstation 7)Red Hat Enterprise Linux (Server 7)Red Hat Enterprise Linux (Server - EUS7.6)Red Hat Enterprise Linux (Server - AUS 7.6)Red Hat Enterprise Linux (Virtualization 4)Red Hat Enterprise Linux (Virtualization Host 4)cockpit (до 184)
Способ устранения
Обновление программного обеспечения до более поздней версии
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи