BDU:2019-01402

Опубликовано: 03 апр. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость консольной утилиты для загрузки файлов Wget связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

Novell Inc.

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

OpenSUSE Leap

Wget

Astra Linux Special Edition для «Эльбрус»

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

42.3 (OpenSUSE Leap)

1.6 «Смоленск» (Astra Linux Special Edition)

до 1.20.1 включительно (Wget)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

7.5 Extended Update Support (Red Hat Enterprise Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

7.4 US for SAP Solutions (Red Hat Enterprise Linux)

7.4 Telco Extended Update Support (Red Hat Enterprise Linux)

7.4 Advanced Update Support (Red Hat Enterprise Linux)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 42.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Red Hat Inc. Red Hat Enterprise Linux 7.5 Extended Update Support

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Red Hat Inc. Red Hat Enterprise Linux 7.4 US for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 7.4 Telco Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 7.4 Advanced Update Support

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для wget:

Обновление программного обеспечения до 1.18-5+deb9u3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета wget) до 1.18-5+deb9u3 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета wget) до 1.18-5+deb9u3 или более поздней версии

Для Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-5953

Для Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-5953/

Для ОС Astra Linux 1.6 «Смоленск»:

обновить пакет wget до 1.18-5+deb9u3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5953
CVE

EPSS

Процентиль: 82%

0.0176

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-5953

CVSS3: 9.8

ubuntu

больше 6 лет назад

Buffer overflow in GNU Wget 1.20.1 and earlier allows remote attackers to cause a denial-of-service (DoS) or may execute an arbitrary code via unspecified vectors.

CVE-2019-5953

CVSS3: 8.8

redhat

почти 7 лет назад

Buffer overflow in GNU Wget 1.20.1 and earlier allows remote attackers to cause a denial-of-service (DoS) or may execute an arbitrary code via unspecified vectors.

CVE-2019-5953

CVSS3: 9.8

nvd

больше 6 лет назад

Buffer overflow in GNU Wget 1.20.1 and earlier allows remote attackers to cause a denial-of-service (DoS) or may execute an arbitrary code via unspecified vectors.

CVE-2019-5953

CVSS3: 9.8

debian

больше 6 лет назад

Buffer overflow in GNU Wget 1.20.1 and earlier allows remote attackers ...

openSUSE-SU-2019:1281-1

suse-cvrf

почти 7 лет назад

Security update for wget

EPSS

Процентиль: 82%

0.0176

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2