ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-03309
5средняя

BDU:2020-03309 (CVE-2018-20102)

Уязвимость функции dns_validate_dns_response компонента dns.c сетевого программного обеспечения HAProxy, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-07-15
Описание

Уязвимость функции dns_validate_dns_response компонента dns.c сетевого программного обеспечения HAProxy вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)OpenSUSE Leap (15.0)SUSE Linux Enterprise High Availability (15)SUSE Linux Enterprise High Availability (15 SP1)Debian GNU/Linux (8)OpenShift Container Platform (3.11)OpenShift Container Platform (3.9)OpenShift Container Platform (3.7)OpenShift Container Platform (3.10)Debian GNU/Linux (10)Red Hat Software CollectionsAstra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)HAProxy (до 1.8.14 включительно)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для HAProxy:
http://git.haproxy.org/?p=haproxy.git;a=commit;h=efbbdf72992cd20458259962346044cafd9331c0

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-20102/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2018-20102

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3858-1

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2018-20102

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения haproxy до версии 1.7.5-2+deb9u1

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://git.haproxy.org/?p=haproxy.git;a=commit;h=efbbdf72992cd20458259962346044cafd9331c0https://access.redhat.com/errata/RHBA-2019:0326https://access.redhat.com/errata/RHBA-2019:0327https://access.redhat.com/errata/RHSA-2019:1436https://access.redhat.com/security/cve/CVE-2018-20102https://nvd.nist.gov/vuln/detail/CVE-2018-20102https://security-tracker.debian.org/tracker/CVE-2018-20102https://ubuntu.com/security/notices/USN-3858-1
Проверьте безопасность своего сайта и почты → Полная проверка домена