ГлавнаяБаза уязвимостей БДУ → BDU:2020-02460
8.5высокая

BDU:2020-02460 (CVE-2019-11480)

Уязвимость процесса сборки ядра pc-kernel операционных систем семейства Ubuntu, позволяющая нарушителю реализовать атаку типа «человек посередине»
Опубликовано: 2020-05-29
Описание

Уязвимость процесса сборки ядра pc-kernel операционных систем семейства Ubuntu связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине» с помощью специально сформированного вредоносного пакета

Затрагиваемое ПО и версии
pc-kernel (до 2019-07-16 включительно)
Способ устранения

Использование рекомендаций:
https://bugs.launchpad.net/snap-core18/+bug/1836041

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://bugs.launchpad.net/bugs/1836041https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11480https://github.com/snapcore/core18https://bugs.launchpad.net/snap-core18/+bug/1836041
Проверьте безопасность своего сайта и почты → Полная проверка домена