BDU:2020-04521 (CVE-2015-0245)

Уязвимость системы межпроцессорного взаимодействия D-Bus, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-10-07

Описание

Уязвимость системы межпроцессорного взаимодействия D-Bus вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании в результате отсутствия функционала для проверки источника сигнала «ActivationFailure»

Затрагиваемое ПО и версии

openSUSE (13.1)openSUSE (13.2)D-Bus (до 1.8.16)ОС Аврора (до 3.2.2)

Способ устранения

Использование рекомендаций:
Для D-Bus:
Обновление системы межпроцессорного взаимодействия D-Bus до актуальной версии

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-updates/2015-02/msg00066.html

Для ОС Аврора:
Обновление программного обеспечения до версии 4.0 и выше

Оценка CVSS

Балл	1.9 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0245 https://nvd.nist.gov/vuln/detail/CVE-2015-0245 https://lists.opensuse.org/opensuse-updates/2015-02/msg00066.html

Проверьте безопасность своего сайта и почты → Полная проверка домена