BDU:2023-05908 (CVE-2023-30078)

Уязвимость функции econf_writeFile() библиотеки для анализа и управления файлами конфигурации libeconf, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2023-09-21

Описание

Уязвимость функции econf_writeFile() библиотеки для анализа и управления файлами конфигурации libeconf связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)libeconf (0.5.1)

Способ устранения

Использование рекомендаций:
Для libeconf:
https://github.com/openSUSE/libeconf/releases/tag/v0.5.2
https://github.com/openSUSE/libeconf/issues/178

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-30078

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/openSUSE/libeconf/issues/178 https://github.com/yangjiageng/PoC/blob/master/libeconf-PoC/econf_writeFile_546 https://raw.githubusercontent.com/yangjiageng/PoC/master/libeconf-PoC/tst-write-string-data.c https://security-tracker.debian.org/tracker/CVE-2023-30078 https://access.redhat.com/security/cve/cve-2023-30078 https://bugzilla.redhat.com/show_bug.cgi?id=2234472

Проверьте безопасность своего сайта и почты → Полная проверка домена