Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-01331

Опубликовано: 31 окт. 2019
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость набора библиотек FreeTDS операционной системы Ubuntu связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения
АО «ИВК»

Наименование ПО

Ubuntu
FreeTDS
Альт 8 СП

Версия ПО

18.04 LTS (Ubuntu)
19.04 (Ubuntu)
19.10 (Ubuntu)
до 1.1.11 включительно (FreeTDS)
- (Альт 8 СП)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 19.04
Canonical Ltd. Ubuntu 19.10
АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://usn.ubuntu.com/4173-1/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 68%
0.00573
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 6 лет назад

FreeTDS through 1.1.11 has a Buffer Overflow.

CVSS3: 9.8
nvd
больше 6 лет назад

FreeTDS through 1.1.11 has a Buffer Overflow.

CVSS3: 9.8
debian
больше 6 лет назад

FreeTDS through 1.1.11 has a Buffer Overflow.

suse-cvrf
больше 5 лет назад

Security update for freetds

suse-cvrf
больше 5 лет назад

Security update for freetds

EPSS

Процентиль: 68%
0.00573
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2