Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-00916

Опубликовано: 16 мая 2018
Источник: fstec
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость программного средства для взаимодействия с серверами cURL вызвана переполнением динамической памяти буфера при закрытии FTP-соединения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с использованием длинных ответов сервера

Вендор

Canonical Ltd.
Daniel Stenberg

Наименование ПО

Ubuntu
cURL

Версия ПО

14.04 LTS (Ubuntu)
16.04 LTS (Ubuntu)
17.10 (Ubuntu)
18.04 LTS (Ubuntu)
от 7.54.1 до 7.57.0 включительно (cURL)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 17.10
Canonical Ltd. Ubuntu 18.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Для библиотеки curl использование рекомендаций: https://curl.haxx.se/docs/adv_2018-82c2.html
Для Ubuntu использование рекомендаций: https://usn.ubuntu.com/3648-1/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%
0.00825
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 7 лет назад

curl version curl 7.54.1 to and including curl 7.59.0 contains a CWE-122: Heap-based Buffer Overflow vulnerability in denial of service and more that can result in curl might overflow a heap based memory buffer when closing down an FTP connection with very long server command replies.. This vulnerability appears to have been fixed in curl < 7.54.1 and curl >= 7.60.0.

CVSS3: 7.5
redhat
больше 7 лет назад

curl version curl 7.54.1 to and including curl 7.59.0 contains a CWE-122: Heap-based Buffer Overflow vulnerability in denial of service and more that can result in curl might overflow a heap based memory buffer when closing down an FTP connection with very long server command replies.. This vulnerability appears to have been fixed in curl < 7.54.1 and curl >= 7.60.0.

CVSS3: 9.8
nvd
больше 7 лет назад

curl version curl 7.54.1 to and including curl 7.59.0 contains a CWE-122: Heap-based Buffer Overflow vulnerability in denial of service and more that can result in curl might overflow a heap based memory buffer when closing down an FTP connection with very long server command replies.. This vulnerability appears to have been fixed in curl < 7.54.1 and curl >= 7.60.0.

CVSS3: 9.8
debian
больше 7 лет назад

curl version curl 7.54.1 to and including curl 7.59.0 contains a CWE-1 ...

CVSS3: 9.8
github
больше 3 лет назад

curl version curl 7.54.1 to and including curl 7.59.0 contains a CWE-122: Heap-based Buffer Overflow vulnerability in denial of service and more that can result in curl might overflow a heap based memory buffer when closing down an FTP connection with very long server command replies.. This vulnerability appears to have been fixed in curl < 7.54.1 and curl >= 7.60.0.

EPSS

Процентиль: 74%
0.00825
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2