ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-03327
7.8высокая

BDU:2019-03327 (CVE-2018-20843)

Уязвимость функции libexpat библиотеки языка C для выполнения грамматического разбора XML Expat, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-10-01
Описание

Уязвимость функции libexpat библиотеки языка С для выполнения грамматического разбора XML Expat связана с анализатором XML, который потребляет большое количество оперативной памяти и ресурсов ЦП. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Expat (до 2.2.7)РЕД ОС (до 7.2 Муром)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Для Expat:

Обновление программного обеспечения до 2.2.7 или более поздней версии



Для Debian:

Обновление программного обеспечения (пакета expat) до 2.2.0-2+deb9u2 или более поздней версии



Для Astra Linux:
Использование рекомендаций, приведенных в бюллетенях № 20190912SE16 и № 20191225SE81:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Для РЕД ОС:
Обновление операционной системы до версии 7.2 Муром

Для ОС ОН «Стрелец»:
Обновление программного обеспечения expat до версии 2.2.0-2+deb9u5

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=5226https://nvd.nist.gov/vuln/detail/CVE-2018-20843https://security-tracker.debian.org/tracker/CVE-2018-20843https://github.com/libexpat/libexpat/pull/262https://wiki.astralinux.ru/pages/viewpage.action?pageId=41192827https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена