BDU:2020-02115 (CVE-2019-15163)

Уязвимость компонента rpcapd/daemon.c библиотеки libpcap, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-15

Описание

Уязвимость компонента rpcapd/daemon.c библиотеки libpcap связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fedora (29)Fedora (30)Fedora (31)libpcap (до 1.9.1)

Способ устранения

Использование рекомендаций:
Для libpcap:
Обновление библиотеки libpcap до более новой версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5P5K3DQ4TFSZBDB3XN4CZNJNQ3UIF3D3/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GBIEKWLNIR62KZ5GA7EDXZS52HU6OE5F/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UZTIPUWABYUE5KQOLCKAW65AUUSB7QO6/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5P5K3DQ4TFSZBDB3XN4CZNJNQ3UIF3D3/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GBIEKWLNIR62KZ5GA7EDXZS52HU6OE5F/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UZTIPUWABYUE5KQOLCKAW65AUUSB7QO6/https://www.oracle.com/security-alerts/cpuapr2020.html https://nvd.nist.gov/vuln/detail/CVE-2019-15163 https://www.suse.com/security/cve/CVE-2019-15163/

Проверьте безопасность своего сайта и почты → Полная проверка домена