BDU:2019-04705 (CVE-2019-16159)

Уязвимость реализации протокола маршрутизации пакетов в Unix-подобных операционных системах bird, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-17

Описание

Уязвимость реализации протокола маршрутизации пакетов в Unix-подобных операционных системах bird связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)bird (от 1.6.0 до 1.6.7 включительно)bird (от 2.0.0 до 2.0.5 включительно)

Способ устранения

Использование рекомендаций:

Для bird:
Обновление программного обеспечения до 1.6.3-2+deb9u1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета bird) до 1.6.3-2+deb9u1 или более поздней версии

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-16159 https://security-tracker.debian.org/tracker/CVE-2019-16159

Проверьте безопасность своего сайта и почты → Полная проверка домена