BDU:2018-00110

Опубликовано: 25 сент. 2017

Источник: fstec

CVSS3: 5.9

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость DNS-сервера dnsmasq связана с недостатками обработки перенаправленных DHCPv6-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию путем внедрения в команду специальных элементов

Вендор

ООО «РусБИТех-Астра»

Canonical Ltd.

Сообщество свободного программного обеспечения

Simon Kelley

Red Hat Inc.

Novell Inc.

Наименование ПО

Astra Linux Special Edition

Ubuntu

Debian GNU/Linux

Dnsmasq

Red Hat Enterprise Linux

openSUSE

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

17.04 (Ubuntu)

7.1 (Debian GNU/Linux)

14.04 (Ubuntu)

9 (Debian GNU/Linux)

до 2.78 (Dnsmasq)

7.0 (Red Hat Enterprise Linux)

16.04 (Ubuntu)

42.2 (openSUSE)

42.3 (openSUSE)

7.0 (Debian GNU/Linux)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Для dnsmasq использование рекомендаций:

http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=33e3f1029c9ec6c63e430ff51063a6301d4b2262

Для Ubuntu использование рекомендаций:

http://www.ubuntu.com/usn/USN-3430-2

Для Red Hat Enterprise Linux использование рекомендаций:

https://access.redhat.com/errata/RHSA-2017:2837

Для openSUSE использование рекомендаций:

http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html

Для Debian GNU/Linux использование рекомендаций:

http://www.debian.org/security/2017/dsa-3989

Для Astra Linux:

обновление программного обеспечения до 2.62-3+deb7u4 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-14494
CVE

EPSS

Процентиль: 94%

0.15405

Средний

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2017-14494

CVSS3: 5.9

ubuntu

около 8 лет назад

dnsmasq before 2.78, when configured as a relay, allows remote attackers to obtain sensitive memory information via vectors involving handling DHCPv6 forwarded requests.

CVE-2017-14494

CVSS3: 6.5

redhat

около 8 лет назад

dnsmasq before 2.78, when configured as a relay, allows remote attackers to obtain sensitive memory information via vectors involving handling DHCPv6 forwarded requests.

CVE-2017-14494

CVSS3: 5.9

nvd

около 8 лет назад

dnsmasq before 2.78, when configured as a relay, allows remote attackers to obtain sensitive memory information via vectors involving handling DHCPv6 forwarded requests.

CVE-2017-14494

CVSS3: 5.9

debian

около 8 лет назад

dnsmasq before 2.78, when configured as a relay, allows remote attacke ...

GHSA-p5vm-j7g2-h6cx

CVSS3: 5.9

github

больше 3 лет назад

dnsmasq before 2.78, when configured as a relay, allows remote attackers to obtain sensitive memory information via vectors involving handling DHCPv6 forwarded requests.

EPSS

Процентиль: 94%

0.15405

Средний

5.9 Medium

CVSS3

4.3 Medium

CVSS2