BDU:2020-01436

Опубликовано: 09 дек. 2019

Источник: fstec

CVSS3: 8.1

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость системы управления базами данных SQLite связана с ошибкой оконной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Hipp Wyrick Company Inc

АО «НТЦ ИТ РОСА»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

SQLite

ROSA Virtualization 3.0

Версия ПО

12.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

19.04 (Ubuntu)

8 (Debian GNU/Linux)

19.10 (Ubuntu)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 3.30.1 включительно (SQLite)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

СУБД

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Canonical Ltd. Ubuntu 19.04

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Canonical Ltd. Ubuntu 19.10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование ркомендаций:

Для SQLite:

https://github.com/sqlite/sqlite/commit/57f7ece78410a8aae86aa4625fb7556897db384c

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=71831011

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81

Для Ubuntu:

https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-5018

Для Debian GNU/Linux:

Обновление программного обеспечения (пакета sqlite3) до 3.16.2-5+deb9u1 или более поздней версии

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2718

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5018
CVE

EPSS

Процентиль: 94%

0.06683

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

ALT-PU-2019-1492

CVSS3: 8.1

altlinux

больше 7 лет назад

ALT-PU-2019-1492: package `sqlite3` update to version 3.27.2-alt1

CVE-2019-5018

CVSS3: 8.1

ubuntu

больше 7 лет назад

An exploitable use after free vulnerability exists in the window function functionality of Sqlite3 3.26.0. A specially crafted SQL command can cause a use after free vulnerability, potentially resulting in remote code execution. An attacker can send a malicious SQL command to trigger this vulnerability.

CVE-2019-5018

CVSS3: 8.1

redhat

больше 7 лет назад

CVE-2019-5018

CVSS3: 8.1

nvd

больше 7 лет назад

CVE-2019-5018

CVSS3: 8.1

debian

больше 7 лет назад

An exploitable use after free vulnerability exists in the window funct ...

EPSS

Процентиль: 94%

0.06683

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2