BDU:2021-01400 (CVE-2012-2658)

Уязвимость функции SQLDriverConnect библиотеки ODBC для UNIX UnixODBC, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-03-21

Описание

Уязвимость функции SQLDriverConnect библиотеки ODBC для UNIX UnixODBC связана с переполнением буфера данных через длинную строку в опции DRIVER. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)UnixODBC (2.3.1)

Способ устранения

Использование рекомендаций:
Для UnixODBC:
Обновление программного обеспечения до 2.3.6-0.1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета UnixODBC) до 2.3.6-0.1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета UnixODBC) до 2.3.6-0.1 или более поздней версии

Оценка CVSS

Балл	1.7 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2012-2658 https://security-tracker.debian.org/tracker/CVE-2012-2658 https://www.openwall.com/lists/oss-security/2012/05/29/10

Проверьте безопасность своего сайта и почты → Полная проверка домена