BDU:2021-01447 (CVE-2017-15650)

Уязвимость функции dns_parse_callback в network/lookup_name.c библиотеки для языка Си для операционных систем на основе ядра операционных систем Linux Musl, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-03-21

Описание

Уязвимость функции dns_parse_callback в network/lookup_name.c библиотеки для языка Си для операционных систем на основе ядра операционных систем Linux Musl связана с отсутствием ограничения на количество вводимых адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Musl (до 1.1.17)

Способ устранения

Использование рекомендаций:
Для Musl:
Обновление программного обеспечения до 1.2.2-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета musl) до 1.1.21-2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета musl) до 1.1.21-2 или более поздней версии

Оценка CVSS

Балл	5 — высокая опасность

Источники и патчи

http://git.musl-libc.org/cgit/musl/commit/?id=45ca5d3fcb6f874bf5ba55d0e9651cef68515395 http://git.musl-libc.org/cgit/musl/tree/WHATSNEW http://openwall.com/lists/oss-security/2017/10/19/5 https://nvd.nist.gov/vuln/detail/CVE-2017-15650 https://security-tracker.debian.org/tracker/CVE-2017-15650

Проверьте безопасность своего сайта и почты → Полная проверка домена