BDU:2019-03792 (CVE-2019-5443)

Уязвимость библиотеки libcurl, связанная с неверным управлением генерацией кода, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код

Опубликовано: 2019-10-29

Описание

Уязвимость библиотеки libcurl связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или выполнить произвольный код

Затрагиваемое ПО и версии

Enterprise Manager Ops Center (12.3.3)Enterprise Manager Ops Center (12.4.0)Libcurl (до 7.65.1 включительно)MySQL Server (до 5.7.27 включительно)MySQL Server (до 8.0.17)

Способ устранения

Использование рекомендаций производителя:
Для libcurl:
https://curl.haxx.se/docs/CVE-2019-5443.html

Для программных продуктов Oracle Corp.:
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-5443/

Оценка CVSS

Балл	4.6 — высокая опасность

Источники и патчи

https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html https://nvd.nist.gov/vuln/detail/CVE-2019-5443 https://curl.haxx.se/docs/CVE-2019-5443.html https://www.suse.com/security/cve/CVE-2019-5443/

Проверьте безопасность своего сайта и почты → Полная проверка домена