ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-03308
5средняя

BDU:2020-03308 (CVE-2018-20103)

Уязвимость компонента dns.c сетевого программного обеспечения HAProxy, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-07-15
Описание

Уязвимость компонента dns.c сетевого программного обеспечения HAProxy связана с входом в бесконечный цикл при подаче определенных входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)OpenSUSE Leap (15.0)SUSE Linux Enterprise High Availability (15)SUSE Linux Enterprise High Availability (15 SP1)Debian GNU/Linux (8)OpenShift Container Platform (3.11)OpenShift Container Platform (3.9)OpenShift Container Platform (3.7)OpenShift Container Platform (3.10)Debian GNU/Linux (10)Red Hat Software CollectionsHAProxy (до 1.8.14 включительно)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для HAProxy:
http://git.haproxy.org/?p=haproxy.git;a=commit;h=58df5aea0a0c926b2238f65908f5e9f83d1cca25

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-20103/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2018-20103

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3858-1

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2018-20103

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОС ОН «Стрелец»:
Обновление программного обеспечения haproxy до версии 1.7.5-2+deb9u1

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://git.haproxy.org/?p=haproxy.git;a=commit;h=58df5aea0a0c926b2238f65908f5e9f83d1cca25https://access.redhat.com/errata/RHBA-2019:0326https://access.redhat.com/errata/RHBA-2019:0327https://access.redhat.com/errata/RHSA-2019:1436https://access.redhat.com/security/cve/cve-2018-20103https://nvd.nist.gov/vuln/detail/CVE-2018-20103https://security-tracker.debian.org/tracker/CVE-2018-20103https://ubuntu.com/security/notices/USN-3858-1
Проверьте безопасность своего сайта и почты → Полная проверка домена