5.5средняя
BDU:2020-03151 (CVE-2020-14404)
Уязвимость компонента libvncserver/rre.c кроссплатформенной библиотеки LibVNCServer, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2020-07-07
Описание
Уязвимость компонента libvncserver/rre.c кроссплатформенной библиотеки LibVNCServer вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP4)SUSE Linux Enterprise High Performance Computing (12)Suse Linux Enterprise Server (12 SP2 LTSS)SUSE Linux Enterprise SDK (12 SP4)Astra Linux Common Edition (2.12 «Орёл»)SUSE Linux Enterprise Workstation Extension (15 SP1)Suse Linux Enterprise Server (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Debian GNU/Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)SUSE Business Critical Linux (12 SP2)SUSE Business Critical Linux (12 SP3)LibVNCServer (до 0.9.13)SUSE Linux Enterprise SDK (12 SP5)SUSE Linux Enterprise Workstation Extension (15 SP2)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения
Использование рекомендаций:
Для LibVNCServer:
Обновление кроссплатформенной библиотеки LibVNCServer до версии 0.9.13 или новее
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2020/06/msg00035.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-14404/
Для Astra Linux:
Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»:
Обновление программного обеспечения libvncserver до версии 0.9.11+dfsg-1.3~deb9u6
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи