ГлавнаяБаза уязвимостей БДУ → BDU:2020-04280
5высокая

BDU:2020-04280

Уязвимость демона маршрутизации bird, связанная с недостаточной проверкой размера пакетов протокола OSPFv2, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-09-18
Описание

Уязвимость демона маршрутизации bird связана с недостаточной проверкой размера сетевых пакетов протокола OSPFv2 (Open Shortest Pash First). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного сетевого пакета при проверке контрольной суммы которого происходит переполнение буфера

Затрагиваемое ПО и версии
Альт 8 СП Серверbird (от 1.6.7 до 2.7.0 включительно)
Способ устранения

Для пакета Bird использование рекомендаций:
https://gitlab.nic.cz/labs/bird/-/commit/82937b465b3a50bdcb00eff0b7aa6acb3fc21772

Для Альт 8 СП обновление пакета bird-1.6.7-alt1 до версии 1.6.8-alt2 или выше

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://gitlab.nic.cz/labs/bird/-/commit/82937b465b3a50bdcb00eff0b7aa6acb3fc21772http://git.altlinux.org/tasks/index/c8.1/done/254094/gears/100/git
Проверьте безопасность своего сайта и почты → Полная проверка домена