ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-04476
7.8высокая

BDU:2019-04476

Уязвимость функции archive_read_format_rar_read_data модуля поддержки archive_read_support_format_rar.c библиотеки libarchive, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-12-09
Описание

Уязвимость функции archive_read_format_rar_read_data модуля поддержки archive_read_support_format_rar.c библиотеки libarchive связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Ubuntu (19.04)OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)Fedora (30)Ubuntu (14.04 ESM)Debian GNU/Linux (8)libarchive (до 3.4.0)РЕД ОС (до 7.2 Муром)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Способ устранения

Использование рекомендаций:
https://github.com/libarchive/libarchive/commit/b8592ecba2f9e451e1f5cb7ab6dcee8b8e7b3f60

Для OpenSUSE:
http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00012.html
http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00015.html

Для Debian:
https://lists.debian.org/debian-lts-announce/2019/10/msg00034.html
https://www.debian.org/security/2019/dsa-4557

Для Ubuntu:
https://usn.ubuntu.com/4169-1/

Для РЕД ОС:
Обновление операционной системы до версии 7.2 Муром

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6LZ4VJGTCYEJSDLOEWUUFG6TM4SUPFSY/

Для Astra Linux:
Обновление программного обеспечения (пакета libarchive) до 3.3.3-4+deb10u1 или более поздней версии

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00012.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-12/msg00015.htmlhttps://bugs.chromium.org/p/oss-fuzz/issues/detail?id=14689https://github.com/libarchive/libarchive/commit/b8592ecba2f9e451e1f5cb7ab6dcee8b8e7b3f60https://github.com/libarchive/libarchive/compare/v3.3.3...v3.4.0https://lists.debian.org/debian-lts-announce/2019/10/msg00034.htmlhttps://seclists.org/bugtraq/2019/Nov/2https://support.f5.com/csp/article/K52144175?utm_source=f5support&utm_medium=RSS
Проверьте безопасность своего сайта и почты → Полная проверка домена