Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-00571

Опубликовано: 12 апр. 2018
Источник: fstec
CVSS3: 7.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость библиотеки libc6 связана с недостаточной проверкой вводимых данных в функции getaddrinfo, которая с определенными параметрами может вызвать функцию __if_nametoindex() в sysdeps/unix/sysv/linux/if_index.c с некорректными параметрами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать исчерпание оперативной памяти в целевой системе

Вендор

Siemens AG
GNU General Public License

Наименование ПО

SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
GNU C

Версия ПО

V2.6.0 (SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP)
до 2.28 (GNU C)

Тип ПО

ПО программно-аппаратного средства АСУ ТП
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения библиотеки libc6 до версии выше 2.28:
https://sourceware.org/bugzilla/show_bug.cgi?id=23927
Компенсирующие меры для SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP:
Следовать рекомендациям производителя:
https://www.siemens.com/cert/operational-guidelines-industrial-security
Использование приложений только из надежных источников

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%
0.00881
Низкий

7.5 High

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 6 лет назад

In the GNU C Library (aka glibc or libc6) through 2.28, attempting to resolve a crafted hostname via getaddrinfo() leads to the allocation of a socket descriptor that is not closed. This is related to the if_nametoindex() function.

CVSS3: 5.3
redhat
почти 7 лет назад

In the GNU C Library (aka glibc or libc6) through 2.28, attempting to resolve a crafted hostname via getaddrinfo() leads to the allocation of a socket descriptor that is not closed. This is related to the if_nametoindex() function.

CVSS3: 7.5
nvd
больше 6 лет назад

In the GNU C Library (aka glibc or libc6) through 2.28, attempting to resolve a crafted hostname via getaddrinfo() leads to the allocation of a socket descriptor that is not closed. This is related to the if_nametoindex() function.

CVSS3: 7.5
msrc
около 5 лет назад

Описание отсутствует

CVSS3: 7.5
debian
больше 6 лет назад

In the GNU C Library (aka glibc or libc6) through 2.28, attempting to ...

EPSS

Процентиль: 74%
0.00881
Низкий

7.5 High

CVSS3

4.6 Medium

CVSS2