BDU:2020-01358 (CVE-2018-14882)

Уязвимость синтаксического анализатора утилиты для перехвата и анализа сетевого трафика tcpdump, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-04-10

Описание

Уязвимость синтаксического анализатора утилиты для перехвата и анализа сетевого трафика tcpdump связана с выходом операции чтения за границы буфера в памяти. Эксплуация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Fedora (29)Red Hat Enterprise Linux (8)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)OpenSUSE Leap (15.0)SUSE Linux Enterprise Point of Sale (11 SP3)OpenSUSE Leap (15.1)SUSE Linux Enterprise Server for SAP Applications (11 SP4-LTSS)Fedora (30)Suse Linux Enterprise Server (12 SP5)Debian GNU/Linux (8)Debian GNU/Linux (10)Fedora (31)Traffix SDC (от 5.0.0 до 5.1.0 включительно)tcpdump (до 4.9.3)SUSE Linux Enterprise High Performance Computing (12 SP5)

Способ устранения

Использование рекомендаций:
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-14882/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2018-14882

Для Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/62XY42U6HY3H2APR5EHNWCZ7SAQNMMJN/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2018-14882

Для tcpdump:
https://github.com/the-tcpdump-group/tcpdump/commit/d7505276842e85bfd067fa21cdb32b8a2dc3c5e4

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-14882.html

Для Astra Linux:
Обновление программного обеспечения (пакета tcpdump) до 4.9.3-1~deb9u1 или более поздней версии
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.suse.com/security/cve/CVE-2018-14882/https://access.redhat.com/security/cve/cve-2018-14882 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/62XY42U6HY3H2APR5EHNWCZ7SAQNMMJN/https://security-tracker.debian.org/tracker/CVE-2018-14882 https://github.com/the-tcpdump-group/tcpdump/commit/9ba91381954ad325ea4fd26b9c65a8bd9a2a85b6 https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-14882.html https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена