Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-01687

Опубликовано: 30 июл. 2019
Источник: fstec
CVSS3: 5
CVSS2: 4
EPSS Низкий

Описание

Уязвимость программного средства fence-agents связана с ошибками кодирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Novell Inc.

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Astra Linux Special Edition
OpenSUSE Leap
SUSE Linux Enterprise High Availability
Astra Linux Special Edition для «Эльбрус»
SUSE Linux Enterprise Module for SUSE Manager Server
fence-agents

Версия ПО

7 (Red Hat Enterprise Linux)
9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Red Hat Enterprise Linux)
15.0 (OpenSUSE Leap)
12 SP4 (SUSE Linux Enterprise High Availability)
15 (SUSE Linux Enterprise High Availability)
15 SP1 (SUSE Linux Enterprise High Availability)
15.1 (OpenSUSE Leap)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
12 SP5 (SUSE Linux Enterprise High Availability)
8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
4.0 (SUSE Linux Enterprise Module for SUSE Manager Server)
до 4.3.4 (fence-agents)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Red Hat Inc. Red Hat Enterprise Linux 8
Novell Inc. OpenSUSE Leap 15.0
Novell Inc. OpenSUSE Leap 15.1
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для fence-agents :
Обновление программного обеспечения до 4.0.25-1+deb9u2 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета fence-agents ) до 4.0.25-1+deb9u2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета fence-agents ) до 4.0.25-1+deb9u2 или более поздней версии
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-10153
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-10153/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 64%
0.00465
Низкий

5 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVSS3: 5
ubuntu
больше 6 лет назад

A flaw was discovered in fence-agents, prior to version 4.3.4, where using non-ASCII characters in a guest VM's comment or other fields would cause fence_rhevm to exit with an exception. In cluster environments, this could lead to preventing automated recovery or otherwise denying service to clusters of which that VM is a member.

CVSS3: 5
redhat
больше 6 лет назад

A flaw was discovered in fence-agents, prior to version 4.3.4, where using non-ASCII characters in a guest VM's comment or other fields would cause fence_rhevm to exit with an exception. In cluster environments, this could lead to preventing automated recovery or otherwise denying service to clusters of which that VM is a member.

CVSS3: 5
nvd
больше 6 лет назад

A flaw was discovered in fence-agents, prior to version 4.3.4, where using non-ASCII characters in a guest VM's comment or other fields would cause fence_rhevm to exit with an exception. In cluster environments, this could lead to preventing automated recovery or otherwise denying service to clusters of which that VM is a member.

CVSS3: 5
debian
больше 6 лет назад

A flaw was discovered in fence-agents, prior to version 4.3.4, where u ...

suse-cvrf
больше 6 лет назад

Security update for fence-agents

EPSS

Процентиль: 64%
0.00465
Низкий

5 Medium

CVSS3

4 Medium

CVSS2