BDU:2021-04613 (CVE-2010-3843)

Уязвимость функции gtkui_conf_read() компонента src/interfacesgtk/ec_gtk_conf.c инструмента защиты от MITM атак в LAN Ettercap, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2021-09-20

Описание

Уязвимость функции gtkui_conf_read() компонента src/interfacesgtk/ec_gtk_conf.c инструмента защиты от MITM атак в LAN Ettercap связана с отсутствием проверки владельца файла /tmp/.ettercap_gtk. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Ettercap (до 0.7.5)

Способ устранения

Для Ettercap:
использование рекомендаций производителя: https://bugzilla.redhat.com/show_bug.cgi?id=643453

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2010-3843

Оценка CVSS

Балл	4.6 — высокая опасность

Источники и патчи

https://bugs.launchpad.net/ubuntu/+source/ettercap/+bug/656347 https://bugzilla.redhat.com/show_bug.cgi?id=643453 https://nvd.nist.gov/vuln/detail/CVE-2010-3843 https://security-tracker.debian.org/tracker/CVE-2010-3843

Проверьте безопасность своего сайта и почты → Полная проверка домена