BDU:2023-05393 (CVE-2023-39948)

Уязвимость библиотеки Fast DDS , связанная с недостатками в обработке исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-11

Описание

Уязвимость библиотеки Fast DDS связана с недостатками в обработке исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Fast DDS (от 2.6.0 до 2.6.5)Fast DDS (2.10.0rc1)

Способ устранения

Использование рекомендаций:
Для Fast DDS:
https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-x9pj-vrgf-f68f
https://github.com/eProsima/Fast-DDS/issues/3422
https://github.com/eProsima/Fast-DDS/commit/d3db7244df4081ae630dea98b7b27eb96245d562

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-39948

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2023-39948 https://github.com/eProsima/Fast-DDS/files/11117197/fastdds-assert.pcap.zip https://github.com/eProsima/Fast-DDS/issues/3422 https://www.debian.org/security/2023/dsa-5481 https://www.rapid7.com/db/vulnerabilities/ubuntu-cve-2023-39948/https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-x9pj-vrgf-f68f https://security-tracker.debian.org/tracker/CVE-2023-39948

Проверьте безопасность своего сайта и почты → Полная проверка домена