BDU:2019-04712

Опубликовано: 03 окт. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость DNS-сервера Unbound связана с ошибкой обработки некоторых NOTIFY-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Stichting NLnet Labs

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Ubuntu

Unbound

Альт 8 СП

Версия ПО

9 (Debian GNU/Linux)

19.04 (Ubuntu)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 1.9.4 (Unbound)

- (Альт 8 СП)

Тип ПО

Операционная система

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 19.04

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Unbound:

Обновление программного обеспечения до 1.9.4-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета unbound) до 1.9.0-2+deb10u1 или более поздней версии

Для Ubuntu:

https://usn.ubuntu.com/4149-1/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2019-16866
CVE

EPSS

Процентиль: 83%

0.01836

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-16866

CVSS3: 7.5

ubuntu

больше 6 лет назад

Unbound before 1.9.4 accesses uninitialized memory, which allows remote attackers to trigger a crash via a crafted NOTIFY query. The source IP address of the query must match an access-control rule.

CVE-2019-16866

CVSS3: 5.3

redhat

больше 6 лет назад

Unbound before 1.9.4 accesses uninitialized memory, which allows remote attackers to trigger a crash via a crafted NOTIFY query. The source IP address of the query must match an access-control rule.

CVE-2019-16866

CVSS3: 7.5

nvd

больше 6 лет назад

Unbound before 1.9.4 accesses uninitialized memory, which allows remote attackers to trigger a crash via a crafted NOTIFY query. The source IP address of the query must match an access-control rule.

CVE-2019-16866

CVSS3: 7.5

debian

больше 6 лет назад

Unbound before 1.9.4 accesses uninitialized memory, which allows remot ...

GHSA-gg25-v243-f7cq

CVSS3: 7.5

github

больше 3 лет назад

Unbound before 1.9.4 accesses uninitialized memory, which allows remote attackers to trigger a crash via a crafted NOTIFY query. The source IP address of the query must match an access-control rule.

EPSS

Процентиль: 83%

0.01836

Низкий

7.5 High

CVSS3

7.8 High

CVSS2