ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-05682
6средняя

BDU:2020-05682 (CVE-2020-1711)

Уязвимость протокола iSCSI эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2020-12-18
Описание

Уязвимость протокола iSCSI эмулятора аппаратного обеспечения QEMU связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Ubuntu (18.04)Astra Linux Common Edition (2.12 «Орёл»)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Red Hat OpenStack Platform (10.0)Debian GNU/Linux (10)Debian GNU/Linux (7)Ubuntu (19.10)Red Hat Virtualization Engine (4.2)Red Hat Virtualization (4 for RHEL7)QEMU (от 2.12.0 до 4.2.1)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций производителя:
Для Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-1711

Для Ubuntu:
https://ubuntu.com/security/CVE-2020-1711

Для Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-1711/

Для QEMU :
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1711

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-1711

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144

Для ОС ОН «Стрелец»:
Обновление программного обеспечения qemu до версии 1:2.8+dfsg.repack-6+deb9u16.osnova1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2020-1711https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1711https://lists.gnu.org/archive/html/qemu-devel/2020-01/msg05535.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-1711https://security-tracker.debian.org/tracker/CVE-2020-1711https://ubuntu.com/security/CVE-2020-1711https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://www.suse.com/security/cve/CVE-2020-1711/
Проверьте безопасность своего сайта и почты → Полная проверка домена