BDU:2022-02041 (CVE-2020-36471)

Уязвимость библиотеки генератора стека языка Rust Generator-rs, связанная с некорректным преобразованием типа данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-04-11

Описание

Уязвимость библиотеки генератора стека языка Rust Generator-rs связана с отсутствием ограничения на использование типов, не являющихся Send. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Generator-rs (до 0.7.0)

Способ устранения

Для Generator-rs:
использование рекомендаций производителя: https://rustsec.org/advisories/RUSTSEC-2020-0151.html

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-36471

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://github.com/Xudong-Huang/generator-rs/commit/f7d120a3b724d06a7b623d0a4306acf8f78cb4f0 https://github.com/Xudong-Huang/generator-rs/issues/27 https://nvd.nist.gov/vuln/detail/CVE-2020-36471 https://rustsec.org/advisories/RUSTSEC-2020-0151.html https://security-tracker.debian.org/tracker/CVE-2020-36471

Проверьте безопасность своего сайта и почты → Полная проверка домена