Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-01555

Опубликовано: 04 мар. 2019
Источник: fstec
CVSS3: 8.1
CVSS2: 8.5
EPSS Низкий

Описание

Уязвимость реализации метода Util_urlDecode утилиты для управления и мониторинга процессов, программ, файлов и каталогов Monit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью параметров GET или POST

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения
Fedora Project
Tildeslash Ltd.

Наименование ПО

Ubuntu
Debian GNU/Linux
Fedora
Monit

Версия ПО

18.10 (Ubuntu)
19.04 (Ubuntu)
8 (Debian GNU/Linux)
31 (Fedora)
32 (Fedora)
до 5.25.3 (Monit)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.10
Canonical Ltd. Ubuntu 19.04
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Fedora Project Fedora 31
Fedora Project Fedora 32

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Monit:
https://bitbucket.org/tildeslash/monit/commits/f12d0cdb42d4e74dffe1525d4062c815c48ac57a
Для Ubuntu:
https://usn.ubuntu.com/3971-1/
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HZQDHRSKTEX5MSYXNCGFTUSFGANBARHX/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L475QJMFFI2QV5QEHAKKPVX6QX6ECUL6/
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2019/04/msg00028.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 83%
0.01834
Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVSS3: 8.1
ubuntu
почти 7 лет назад

A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit before 5.25.3 allows a remote authenticated attacker to retrieve the contents of adjacent memory via manipulation of GET or POST parameters. The attacker can also cause a denial of service (application outage).

CVSS3: 8.1
nvd
почти 7 лет назад

A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit before 5.25.3 allows a remote authenticated attacker to retrieve the contents of adjacent memory via manipulation of GET or POST parameters. The attacker can also cause a denial of service (application outage).

CVSS3: 8.1
debian
почти 7 лет назад

A buffer over-read in Util_urlDecode in util.c in Tildeslash Monit bef ...

CVSS3: 8.1
github
больше 3 лет назад

Buffer overflow

EPSS

Процентиль: 83%
0.01834
Низкий

8.1 High

CVSS3

8.5 High

CVSS2