BDU:2020-01346 (CVE-2019-17266)

Уязвимость функции soup_ntlm_parse_challenge() библиотеки libsoup, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

Опубликовано: 2020-04-06

Описание

Уязвимость функции soup_ntlm_parse_challenge() библиотеки libsoup вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (19.04)Debian GNU/Linux (8)Debian GNU/Linux (10)libsoup (от 2.65.1 до 2.66.4)libsoup (от 2.67.1 до 2.68.1)Альт 8 СП

Способ устранения

Использование рекомендаций:
Для libsoup:
https://gitlab.gnome.org/GNOME/libsoup/commit/f8a54ac85eec2008c85393f331cdd251af8266ad
https://gitlab.gnome.org/GNOME/libsoup/commit/88b7dff4467f4151afae244ea7d1223753cd05ab

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-17266

Для Ubuntu:
https://usn.ubuntu.com/4152-1/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-17266.html?_ga=2.124475146.1895905037.1570426814-1618695258.1547637860 https://gitlab.gnome.org/GNOME/libsoup/commit/f8a54ac85eec2008c85393f331cdd251af8266ad https://gitlab.gnome.org/GNOME/libsoup/commit/88b7dff4467f4151afae244ea7d1223753cd05ab https://security-tracker.debian.org/tracker/CVE-2019-17266 https://usn.ubuntu.com/4152-1/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена