ГлавнаяБаза уязвимостей БДУ → BDU:2020-04085
7.8высокая

BDU:2020-04085 (CVE-2019-19603)

Уязвимость программного обеспечения для СУБД SQLite, связанная с ошибками при обработке чисел, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-09-02
Описание

Уязвимость программного обеспечения для СУБД SQLite связана с ошибками при обработке чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)SQLite (3.30.1)Ubuntu (20.04 LTS)MySQL Workbench (до 8.0.19 включительно)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5)
Способ устранения

Использование рекомендаций:
Для SQLite:
Обновление программного обеспечения до 3.32.3-1 или более поздней версии

Для Debian/GNU Linux:
Обновление программного обеспечения (пакета sqlite3) до 3.31.1-5 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета sqlite3) до 3.31.1-5 или более поздней версии
Или:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4394-1

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2020.html

Для ОСОН Основа:
Обновление программного обеспечения sqlite3 до версии 3.36.0-2osnova0

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет sqlite3 до 3.31.1-2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.sqlite.org/https://nvd.nist.gov/vuln/detail/CVE-2019-19603https://security-tracker.debian.org/tracker/CVE-2019-19603https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81https://ubuntu.com/security/notices/USN-4394-1https://www.oracle.com/security-alerts/cpuapr2020.htmlhttps://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена