BDU:2017-02358

Опубликовано: 25 сент. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость DNS-сервера Dnsmasq вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специально сформированного DHCPv6-запроса

Вендор

Simon Kelley

Наименование ПО

Dnsmasq

Версия ПО

до 2.78 (Dnsmasq)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux Desktop 7

Red Hat Inc. Red Hat Enterprise Linux Workstation 7

Red Hat Inc. Red Hat Enterprise Linux Server 7

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 17.04

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 7.1

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 42.2

Novell Inc. OpenSUSE Leap 42.3

Сообщество свободного программного обеспечения Debian GNU/Linux 7.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html

http://thekelleys.org.uk/dnsmasq/CHANGELOG

http://www.debian.org/security/2017/dsa-3989

http://www.ubuntu.com/usn/USN-3430-1

http://www.ubuntu.com/usn/USN-3430-2

https://access.redhat.com/errata/RHSA-2017:2836

https://access.redhat.com/errata/RHSA-2017:2837

https://access.redhat.com/security/vulnerabilities/3199382

https://security.googleblog.com/2017/10/behind-masq-yet-more-dns-and-dhcp.html

https://www.exploit-db.com/exploits/42943/

https://www.kb.cert.org/vuls/id/973527

https://www.mail-archive.com/dnsmasq-discuss@lists.thekelleys.org.uk/msg11665.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-14493
CVE
http://ubuntu.com/usn/usn-3430-1
USN
http://ubuntu.com/usn/usn-3430-2
USN
https://www.kb.cert.org/vuls/id/973527
CERT
http://www.debian.org/security/dsa-3989/
DSA
https://rhn.redhat.com/errata/RHSA-2017:2836.html
RHSA
https://rhn.redhat.com/errata/RHSA-2017:2837.html
RHSA
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html
openSUSE-SU
http://www.securitytracker.com/id/1039474
Security Tracker
http://www.exploit-db.com/exploits/42943/
Exploit Database
http://www.securityfocus.com/bid/101085
BID

EPSS

Процентиль: 90%

0.05615

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-14493

CVSS3: 9.8

ubuntu

около 8 лет назад

Stack-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted DHCPv6 request.

CVE-2017-14493

CVSS3: 8.8

redhat

около 8 лет назад

Stack-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted DHCPv6 request.

CVE-2017-14493

CVSS3: 9.8

nvd

около 8 лет назад

Stack-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted DHCPv6 request.

CVE-2017-14493

CVSS3: 9.8

debian

около 8 лет назад

Stack-based buffer overflow in dnsmasq before 2.78 allows remote attac ...

GHSA-7mpq-366q-m6vq

CVSS3: 9.8

github

больше 3 лет назад

Stack-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted DHCPv6 request.

EPSS

Процентиль: 90%

0.05615

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2