ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-04502
6.8средняя

BDU:2020-04502 (CVE-2020-8608)

Уязвимость компонента tcp_subr.c библиотеки TCP-IP эмулятора Libslirp, связанная с недостатком механизма проверки размера копируемых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании]
Опубликовано: 2020-10-01
Описание

Уязвимость компонента tcp_subr.c библиотеки TCP-IP эмулятора Libslirp связана с недостатком механизма проверки размера копируемых данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Libslirp (до 4.1.0)Альт 8 СПОСОН ОСнова Оnyx (до 2.5)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для libslirp:
Обновление программного обеспечения до 4.3.1-1 или более поздней версии

Для Debian GNU/Linux:
Обновление программного обеспечения (пакета libslirp) до 4.3.1-1 или более поздней версии

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4283-1

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-04/msg00007.html
И использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения libslirp до версии 4.6.1-1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения qemu до версии 1:2.8+dfsg.repack-6+deb9u16.osnova1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://gitlab.freedesktop.org/slirp/libslirp/-/tags/v4.1.0https://gitlab.freedesktop.org/slirp/libslirp/commit/68ccb8021a838066f0951d4b2817eb6b6f10a843https://lists.debian.org/debian-lts-announce/2020/03/msg00015.htmlhttps://lists.debian.org/debian-lts-announce/2020/03/msg00017.htmlhttps://lists.debian.org/debian-lts-announce/2020/07/msg00020.htmlhttps://lists.opensuse.org/opensuse-security-announce/2020-04/msg00007.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-8608https://security-tracker.debian.org/tracker/CVE-2020-8608
Проверьте безопасность своего сайта и почты → Полная проверка домена