BDU:2023-05392 (CVE-2023-39945)

Уязвимость библиотеки Fast DDS, связанная с ошибкой обработки исключений, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-11

Описание

Уязвимость библиотеки Fast DDS связана с ошибкой обработки исключений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Fast DDS (от 2.9.0 до 2.9.2)Fast DDS (от 2.10.0 до 2.10.2)Fast DDS (от 2.6.0 до 2.6.5)

Способ устранения

Использование рекомендаций:
Для Fast DDS:
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-2rq6-8j7x-frr9
https://github.com/eProsima/Fast-DDS/issues/3422
https://github.com/eProsima/Fast-DDS/commit/d3db7244df4081ae630dea98b7b27eb96245d562

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-39945

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-2rq6-8j7x-frr9 https://www.rapid7.com/db/vulnerabilities/ubuntu-cve-2023-39945/https://www.debian.org/security/2023/dsa-5481 https://nvd.nist.gov/vuln/detail/CVE-2023-39945 https://www.rapid7.com/db/vulnerabilities/debian-cve-2023-39945/https://github.com/eProsima/Fast-CDR/blob/v1.0.26/src/cpp/Cdr.cpp#L72-L79 https://bombshell.gtisc.gatech.edu/ddsfuzz/pcap/fastdds-exception-20230509-02.pcap https://security-tracker.debian.org/tracker/CVE-2023-39945

Проверьте безопасность своего сайта и почты → Полная проверка домена