BDU:2019-04696

Опубликовано: 05 мая 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента dhcp6.c DHCP-сервера dhcpcd связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Internet Systems Consortium

Наименование ПО

Debian GNU/Linux

dhcpcd

Версия ПО

9 (Debian GNU/Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 6.0 до 6.11.7 (dhcpcd)

от 7.0 до 7.2.2 (dhcpcd)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://roy.marples.name/archives/dhcpcd-discuss/0002428.html

https://roy.marples.name/cgit/dhcpcd.git/commit/?h=dhcpcd-7&id=896ef4a54b0578985e5e1360b141593f1d62837b

https://roy.marples.name/cgit/dhcpcd.git/commit/?h=dhcpcd-7&id=c1ebeaafeb324bac997984abdcee2d4e8b61a8a8

Для Debian GNU/Linux:

https://bugs.debian.org/928440

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11766
CVE

EPSS

Процентиль: 81%

0.02046

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2019-1823

CVSS3: 9.8

altlinux

больше 7 лет назад

ALT-PU-2019-1823: package `dhcpcd` update to version 7.2.2-alt1

CVE-2019-11766

CVSS3: 9.8

ubuntu

больше 7 лет назад

dhcp6.c in dhcpcd before 6.11.7 and 7.x before 7.2.2 has a buffer over-read in the D6_OPTION_PD_EXCLUDE feature.

CVE-2019-11766

CVSS3: 9.8

nvd

больше 7 лет назад

dhcp6.c in dhcpcd before 6.11.7 and 7.x before 7.2.2 has a buffer over-read in the D6_OPTION_PD_EXCLUDE feature.

CVE-2019-11766

CVSS3: 9.8

debian

больше 7 лет назад

dhcp6.c in dhcpcd before 6.11.7 and 7.x before 7.2.2 has a buffer over ...

GHSA-94fh-gx35-hmvh

CVSS3: 9.8

github

больше 4 лет назад

dhcp6.c in dhcpcd before 6.11.7 and 7.x before 7.2.2 has a buffer over-read in the D6_OPTION_PD_EXCLUDE feature.

EPSS

Процентиль: 81%

0.02046

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2