ГлавнаяБаза уязвимостей БДУ → BDU:2021-04617
3.6высокая

BDU:2021-04617 (CVE-2018-10195)

Уязвимость функции zsdata инструментов для передачи файлов zmodem/xmodem/ymodem Lrzsz, связанная с целочисленным переполнением, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Опубликовано: 2021-09-20
Описание

Уязвимость функции zsdata инструментов для передачи файлов zmodem/xmodem/ymodem Lrzsz связана с некорректной проверкой длины. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Lrzsz (до 0.12.20 включительно)Альт 8 СП
Способ устранения

Для Lrzsz:
использование рекомендаций производителя: https://bugzilla.suse.com/show_bug.cgi?id=1090051

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2018-10195

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл3.6 — высокая опасность
Источники и патчи
https://bugzilla.suse.com/show_bug.cgi?id=1090051https://nvd.nist.gov/vuln/detail/CVE-2018-10195https://security-tracker.debian.org/tracker/CVE-2018-10195https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена