BDU:2019-02521

Опубликовано: 29 янв. 2019

Источник: fstec

CVSS3: 8.1

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость IRC-клиента Irssi для операционной системы Ubuntu связана с использованием памяти после её освобождения при отправке SASL логина на сервер. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Canonical Ltd.

The Irssi project.

АО «ИВК»

Наименование ПО

Ubuntu

Irssi

Альт 8 СП

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

19.04 (Ubuntu)

от 0.8.18 до 1.0.8 (Irssi)

от 1.1.0 до 1.1.3 (Irssi)

от 1.2.0 до 1.2.1 (Irssi)

- (Альт 8 СП)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций для программных продуктов The Irssi project.:

https://irssi.org/security/irssi_sa_2019_06.txt

Использование рекомендаций для программных продуктов Ubuntu:

https://usn.ubuntu.com/4046-1/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-13045
CVE

EPSS

Процентиль: 90%

0.05965

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2019-13045

CVSS3: 8.1

ubuntu

почти 6 лет назад

Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when SASL is enabled, has a use after free when sending SASL login to the server.

CVE-2019-13045

CVSS3: 3.7

redhat

почти 6 лет назад

Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when SASL is enabled, has a use after free when sending SASL login to the server.

CVE-2019-13045

CVSS3: 8.1

nvd

почти 6 лет назад

Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when SASL is enabled, has a use after free when sending SASL login to the server.

CVE-2019-13045

CVSS3: 8.1

msrc

около 1 месяца назад

Описание отсутствует

CVE-2019-13045

CVSS3: 8.1

debian

почти 6 лет назад

Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when S ...

EPSS

Процентиль: 90%

0.05965

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2