ГлавнаяБаза уязвимостей БДУ → BDU:2019-03803
6.8высокая

BDU:2019-03803

Уязвимость стандартного пакета служебных утилит командной строки util-linux операционной системы Debian GNU/Linux, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2019-10-29
Описание

Уязвимость процесса srxpfe операционной системы JunOS межсетевого экрана Juniper SRX1500 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)util-linux (до 2.31)ОСОН ОСнова Оnyx (до 2.5)
Способ устранения

Использование рекомендаций:
Для util-linux:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=892179
https://github.com/karelzak/util-linux/commit/75f03badd7ed9f1dd951863d75e756883d3acc55

Для Debian GNU/Linux:
https://www.debian.org/security/2018/dsa-4134

Для ОСОН Основа:
Обновление программного обеспечения bash-completion до версии 1:2.11-6osnova1

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10967&cat=SIRT_1&actp=LISThttps://bugs.debian.org/cgi-bin/bugreport.cgi?bug=892179https://github.com/karelzak/util-linux/commit/75f03badd7ed9f1dd951863d75e756883d3acc55https://www.debian.org/security/2018/dsa-4134https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
Проверьте безопасность своего сайта и почты → Полная проверка домена