BDU:2015-02901

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Множественные уязвимости пакета libsilc-1.1-2-dbg операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 5 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 5:

ppc:

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

silc - 1.1.4-1+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

libsilc-1.1-2-dev - 1.1.7-2+lenny1

s390x:

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

silc - 1.1.4-1+lenny1

libsilc-1.1-2-dev - 1.1.7-2+lenny1

i686:

libsilc-1.1-2-dev - 1.1.7-2+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

irssi-plugin-silc - 1.1.4-1+lenny1

silc - 1.1.4-1+lenny1

arm:

silc - 1.1.4-1+lenny1

libsilc-1.1-2-dev - 1.1.7-2+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

sparc:

libsilc-1.1-2 - 1.1.7-2+lenny1

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2-dev - 1.1.7-2+lenny1

silc - 1.1.4-1+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

x86-64:

libsilc-1.1-2-dev - 1.1.7-2+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

silc - 1.1.4-1+lenny1

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

armel:

libsilc-1.1-2-dev - 1.1.7-2+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

silc - 1.1.4-1+lenny1

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

ia64:

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

silc - 1.1.4-1+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

libsilc-1.1-2-dev - 1.1.7-2+lenny1

alpha:

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2-dev - 1.1.7-2+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

silc - 1.1.4-1+lenny1

mipsel:

silc - 1.1.4-1+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

libsilc-1.1-2-dev - 1.1.7-2+lenny1

hppa:

irssi-plugin-silc - 1.1.4-1+lenny1

libsilc-1.1-2-dev - 1.1.7-2+lenny1

libsilc-1.1-2-dbg - 1.1.7-2+lenny1

silc - 1.1.4-1+lenny1

libsilc-1.1-2 - 1.1.7-2+lenny1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 88%

0.04049

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2008-7159

ubuntu

почти 16 лет назад

The silc_asn1_encoder function in lib/silcasn1/silcasn1_encode.c in Secure Internet Live Conferencing (SILC) Toolkit before 1.1.8 allows remote attackers to overwrite a stack location and possibly execute arbitrary code via a crafted OID value, related to incorrect use of a %lu format string.