BDU:2018-01503

Опубликовано: 17 апр. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции pack интерпретатора Perl связана с ошибкой, приводящей к переполнению динамической памяти при записи в неё в процессе работы с большим числом элементов в функции pack. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Astra Linux Special Edition

Perl

РЕД ОС

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

до 5.26.2 (Perl)

до 7.2 Муром (РЕД ОС)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Для Perl:

Обновление программного обеспечения до 5.26.2 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета patch) до 5.20.2-3+deb8u11 или более поздней версии

Для РЕД ОС:

Обновление операционной системы до версии 7.2 Муром

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-6913
CVE

EPSS

Процентиль: 88%

0.03896

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2018-6913

CVSS3: 9.8

ubuntu

почти 8 лет назад

Heap-based buffer overflow in the pack function in Perl before 5.26.2 allows context-dependent attackers to execute arbitrary code via a large item count.

CVE-2018-6913

CVSS3: 4

redhat

почти 8 лет назад

Heap-based buffer overflow in the pack function in Perl before 5.26.2 allows context-dependent attackers to execute arbitrary code via a large item count.

CVE-2018-6913

CVSS3: 9.8

nvd

почти 8 лет назад

Heap-based buffer overflow in the pack function in Perl before 5.26.2 allows context-dependent attackers to execute arbitrary code via a large item count.

CVE-2018-6913

CVSS3: 9.8

debian

почти 8 лет назад

Heap-based buffer overflow in the pack function in Perl before 5.26.2 ...

GHSA-wrx2-mfgr-hgr7

CVSS3: 9.8

github

больше 3 лет назад

Heap-based buffer overflow in the pack function in Perl before 5.26.2 allows context-dependent attackers to execute arbitrary code via a large item count.

EPSS

Процентиль: 88%

0.03896

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2