10критическая
BDU:2020-00064 (CVE-2018-17160)
Уязвимость операционных систем FreeBSD, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю перезаписывать память на хосте bhyve или выполнить произвольный код от имени пользователя root
Опубликовано: 2020-01-13
Описание
Уязвимость операционных систем FreeBSD существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перезаписывать память на хосте bhyve или выполнить произвольный код от имени пользователя root
Затрагиваемое ПО и версии
FreeBSD (до 11.2-STABLE(r341486))FreeBSD (до 11.2-STABLE)FreeBSD (до 11.2-RELEASE-p6)
Способ устранения
Использование рекомендаций:
https://www.freebsd.org/security/advisories/FreeBSD-SA-18:14.bhyve.asc
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи