BDU:2020-04918 (CVE-2018-14461)

Уязвимость функции ldp_tlv_print() утилиты для перехвата и анализа сетевого трафика tcpdump, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-11-02

Описание

Уязвимость функции ldp_tlv_print() (print-ldp.c) утилиты для перехвата и анализа сетевого трафика tcpdump связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Fedora (29)Ubuntu (12.04 ESM)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)OpenSUSE Leap (15.0)SUSE Linux Enterprise Point of Sale (11 SP3)OpenSUSE Leap (15.1)Suse Linux Enterprise Server (11 SP4-LTSS)SUSE Linux Enterprise Server for SAP Applications (11 SP4-LTSS)Fedora (30)Ubuntu (14.04 ESM)Suse Linux Enterprise Server (12 SP5)Debian GNU/Linux (8)Debian GNU/Linux (10)Fedora (31)tcpdump (до 4.9.3)SUSE Linux Enterprise High Performance Computing (12 SP5)

Способ устранения

Использование рекомендаций:
Для tcpdump:
https://github.com/the-tcpdump-group/tcpdump/commit/aa5c6b710dfd8020d2c908d6b3bd41f1da719b3b
https://github.com/the-tcpdump-group/tcpdump/blob/tcpdump-4.9/CHANGES

Для Astra Linux:
Обновление программного обеспечения (пакета tcpdump) до 4.9.3-1~deb9u1 или более поздней версии

Для Ubuntu:
https://usn.ubuntu.com/4252-1/
https://usn.ubuntu.com/4252-2/

Для программных продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00050.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00053.html
https://www.suse.com/security/cve/CVE-2018-14461/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/62XY42U6HY3H2APR5EHNWCZ7SAQNMMJN/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FNYXF3IY2X65IOD422SA6EQUULSGW7FN/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/R2UDPOSGVJQIYC33SQBXMDXHH4QDSDMU/

Для Debian GNU/Linux:
https://www.debian.org/security/2019/dsa-4547
https://lists.debian.org/debian-lts-announce/2019/10/msg00015.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.suse.com/security/cve/CVE-2018-14461/https://nvd.nist.gov/vuln/detail/CVE-2018-14461 https://usn.ubuntu.com/4252-1/https://usn.ubuntu.com/4252-2/http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00050.html http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00053.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/62XY42U6HY3H2APR5EHNWCZ7SAQNMMJN/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FNYXF3IY2X65IOD422SA6EQUULSGW7FN/

Проверьте безопасность своего сайта и почты → Полная проверка домена