ГлавнаяБаза уязвимостей БДУ → BDU:2019-03082
7.8высокая

BDU:2019-03082 (CVE-2019-8460)

Уязвимость функции tcp_sack_option () ядра операционной системы OpenBSD, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-09-05
Описание

Уязвимость функции tcp_sack_option () ядра операционной системы OpenBSD существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
OpenBSD (до 6.5 включительно)
Способ устранения

Использование рекомендаций:
https://ftp.openbsd.org/pub/OpenBSD/patches/6.5/common/006_tcpsack.patch.sig

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2019-8460/https://github.com/openbsd/src/commit/ed8fdce754a5d8d14c09e989d8877707bd43906fhttps://ftp.openbsd.org/pub/OpenBSD/patches/6.5/common/006_tcpsack.patch.sighttps://nvd.nist.gov/vuln/detail/CVE-2019-8460
Проверьте безопасность своего сайта и почты → Полная проверка домена