BDU:2019-00698

Опубликовано: 11 сент. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки LibVNC связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

LibVNC

Astra Linux Special Edition для «Эльбрус»

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

до 0.9.12 (LibVNC)

8 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Ubuntu использование рекомендаций:

https://usn.ubuntu.com/3877-1/

Для библиотеки LibVNC обновление до 0.9.12 или более поздней версии:

https://github.com/LibVNC/libvncserver/commit/c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c

Для Astra Linux использование рекомендаций, приведенных в бюллетени № 20191225SE81:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет libvncserver до 0.9.11+dfsg-1.3~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-20021
CVE

EPSS

Процентиль: 85%

0.02552

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-20021

CVSS3: 7.5

ubuntu

около 7 лет назад

LibVNC before commit c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c contains a CWE-835: Infinite loop vulnerability in VNC client code. Vulnerability allows attacker to consume excessive amount of resources like CPU and RAM

CVE-2018-20021

CVSS3: 6.5

redhat

около 7 лет назад

CVE-2018-20021

CVSS3: 7.5

nvd

около 7 лет назад

CVE-2018-20021

CVSS3: 7.5

debian

около 7 лет назад

LibVNC before commit c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c contains ...

GHSA-m4r6-9jrx-9hxw

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 85%

0.02552

Низкий

7.5 High

CVSS3

7.8 High

CVSS2