BDU:2019-02521

Опубликовано: 29 янв. 2019

Источник: fstec

CVSS3: 8.1

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость IRC-клиента Irssi для операционной системы Ubuntu связана с использованием памяти после её освобождения при отправке SASL логина на сервер. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Canonical Ltd.

The Irssi project.

АО «ИВК»

Наименование ПО

Ubuntu

Irssi

Альт 8 СП

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

19.04 (Ubuntu)

от 0.8.18 до 1.0.8 (Irssi)

от 1.1.0 до 1.1.3 (Irssi)

от 1.2.0 до 1.2.1 (Irssi)

- (Альт 8 СП)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций для программных продуктов The Irssi project.:

https://irssi.org/security/irssi_sa_2019_06.txt

Использование рекомендаций для программных продуктов Ubuntu:

https://usn.ubuntu.com/4046-1/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-13045
CVE

EPSS

Процентиль: 89%

0.03361

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

ALT-PU-2020-3468

CVSS3: 9.8

altlinux

почти 6 лет назад

ALT-PU-2020-3468: package `irssi` update to version 1.2.2-alt1

CVE-2019-13045

CVSS3: 8.1

ubuntu

больше 7 лет назад

Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when SASL is enabled, has a use after free when sending SASL login to the server.

CVE-2019-13045

CVSS3: 3.7

redhat

больше 7 лет назад

Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when SASL is enabled, has a use after free when sending SASL login to the server.

CVE-2019-13045

CVSS3: 8.1

nvd

больше 7 лет назад

Irssi before 1.0.8, 1.1.x before 1.1.3, and 1.2.x before 1.2.1, when SASL is enabled, has a use after free when sending SASL login to the server.

CVE-2019-13045

CVSS3: 8.1

msrc

больше 1 года назад

Irssi has a use after free when sending SASL login to the server

EPSS

Процентиль: 89%

0.03361

Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2