ГлавнаяБаза уязвимостей БДУ → BDU:2022-00265
1.9средняя

BDU:2022-00265 (CVE-2018-1000532)

Уязвимость утилиты для вывода звуковых сигналов посредством встроенного динамика компьютера beep, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-01-17
Описание

Уязвимость утилиты для вывода звуковых сигналов посредством встроенного динамика компьютера beep связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition (1.7)Beep (до 1.4.3-1)
Способ устранения

Для Beep:
использование рекомендаций производителя: https://github.com/johnath/beep/issues/11#issuecomment-379514298

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2018-1000532
Для Beep:
использование рекомендаций производителя: https://github.com/johnath/beep/issues/11#issuecomment-379514298

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2018-1000532
Для Beep:
использование рекомендаций производителя: https://github.com/johnath/beep/issues/11#issuecomment-379514298

Для Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

Оценка CVSS
Балл1.9 — средняя опасность
Источники и патчи
https://github.com/johnath/beep/issues/11#issuecomment-379514298https://nvd.nist.gov/vuln/detail/CVE-2018-1000532https://security-tracker.debian.org/tracker/CVE-2018-1000532https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
Проверьте безопасность своего сайта и почты → Полная проверка домена