ГлавнаяБаза уязвимостей БДУ → BDU:2020-00749
4.9средняя

BDU:2020-00749 (CVE-2018-16872)

Уязвимость реализации протокола qemu Media Transfer Protocol эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю получить несанкционированный доступ к информации
Опубликовано: 2020-02-27
Описание

Уязвимость реализации протокола qemu Media Transfer Protocol эмулятора аппаратного обеспечения QEMU вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к информации

Затрагиваемое ПО и версии
Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Fedora (29)Fedora (30)Debian GNU/Linux (8)Ubuntu (до 2.1)QEMU (до 3.1.0 включительно)
Способ устранения

Использование рекомендаций:
Для qemu:
https://lists.gnu.org/archive/html/qemu-devel/2018-12/msg03135.html

Для Debian:
Обновление программного обеспечения (пакета qemu) до 1:2.1+dfsg-12+deb8u11 или более поздней версии

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-03/msg00042.html

Для Ubuntu:
https://usn.ubuntu.com/3923-1/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KJMTVGDLA654HNCDGLCUEIP36SNJEKK7/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CGCFIFSIWUREEQQOZDZFBYKWZHXCWBZN/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-16872https://security-tracker.debian.org/tracker/CVE-2018-16872https://lists.opensuse.org/opensuse-security-announce/2019-03/msg00042.htmlhttps://usn.ubuntu.com/3923-1/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KJMTVGDLA654HNCDGLCUEIP36SNJEKK7/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CGCFIFSIWUREEQQOZDZFBYKWZHXCWBZN/https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Проверьте безопасность своего сайта и почты → Полная проверка домена