BDU:2018-01532

Опубликовано: 16 сент. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость плагина PDFInfo программного средства для фильтрации спама SpamAssassin связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Canonical Ltd.

Apache Software Foundation

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Ubuntu

SpamAssassin

Debian GNU/Linux

ОСОН ОСнова Оnyx

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

от 2.40 до 2.44 включительно (SpamAssassin)

2.50 (SpamAssassin)

2.55 (SpamAssassin)

2.60 (SpamAssassin)

2.63 (SpamAssassin)

2.64 (SpamAssassin)

от 3.0 до 3.0.6 включительно (SpamAssassin)

от 3.1 до 3.1.9 включительно (SpamAssassin)

3.2 (SpamAssassin)

3.2.1 (SpamAssassin)

3.3.2 (SpamAssassin)

8 (Debian GNU/Linux)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного средства для фильтрации спама SpamAssassin до 3.4.2 или более поздней версии

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения spamassassin до версии 3.4.2-1+deb10u3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%

0.07098

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2018-11780

CVSS3: 9.8

ubuntu

больше 7 лет назад

A potential Remote Code Execution bug exists with the PDFInfo plugin in Apache SpamAssassin before 3.4.2.

CVE-2018-11780

CVSS3: 8.1

redhat

больше 7 лет назад

A potential Remote Code Execution bug exists with the PDFInfo plugin in Apache SpamAssassin before 3.4.2.

CVE-2018-11780

CVSS3: 9.8

nvd

больше 7 лет назад

A potential Remote Code Execution bug exists with the PDFInfo plugin in Apache SpamAssassin before 3.4.2.

CVE-2018-11780

CVSS3: 9.8

debian

больше 7 лет назад

A potential Remote Code Execution bug exists with the PDFInfo plugin i ...

GHSA-ph2p-v983-f856

CVSS3: 9.8

github

больше 3 лет назад

A potential Remote Code Execution bug exists with the PDFInfo plugin in Apache SpamAssassin before 3.4.2.

EPSS

Процентиль: 91%

0.07098

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2