BDU:2015-00415

Опубликовано: 02 сент. 2009

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость в функции tftp_request в tftp.c в dnsmasq (при использовании --enable-tftp) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы демона) при помощи TFTP-запроса на чтение (RRQ), имеющего некорректно сформированный параметр blksize.

Вендор

Simon Kelley

Наименование ПО

Dnsmasq

Версия ПО

от 2.0 до 2.50 (Dnsmasq)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://thekelleys.org.uk/dnsmasq/doc.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2958
CVE

EPSS

Процентиль: 74%

0.00835

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2009-2958

ubuntu

почти 16 лет назад

The tftp_request function in tftp.c in dnsmasq before 2.50, when --enable-tftp is used, allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a TFTP read (aka RRQ) request with a malformed blksize option.