BDU:2020-01978

Опубликовано: 12 дек. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость программного средства для фильтрации спама Apache SpamAssassin связана с недостатком механизма контроля используемых ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Novell Inc.

Apache Software Foundation

АО «ИВК»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Module for Basesystem

Suse Linux Enterprise Server

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Development Tools

SpamAssassin

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

12 SP4 (Suse Linux Enterprise Desktop)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

15 GA (SUSE Linux Enterprise Module for Basesystem)

12 SP4 (Suse Linux Enterprise Server)

12 (SUSE Linux Enterprise High Performance Computing)

12.04 ESM (Ubuntu)

19.04 (Ubuntu)

8 (Red Hat Enterprise Linux)

15 SP1 (SUSE Linux Enterprise Module for Basesystem)

15 SP1 (SUSE Linux Enterprise Module for Development Tools)

11 SP4-LTSS (Suse Linux Enterprise Server)

12 SP1-LTSS (Suse Linux Enterprise Server)

12 SP2-LTSS (Suse Linux Enterprise Server)

12 SP3-LTSS (Suse Linux Enterprise Server)

14.04 ESM (Ubuntu)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

8 (Debian GNU/Linux)

19.10 (Ubuntu)

до 3.4.3 (SpamAssassin)

15 GA (SUSE Linux Enterprise Module for Development Tools)

- (Альт 8 СП)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 12.04 ESM

Canonical Ltd. Ubuntu 19.04

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Canonical Ltd. Ubuntu 19.10

АО «ИВК» Альт 8 СП -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-12420

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-12420/

Для Ubuntu:

https://usn.ubuntu.com/4237-1/

https://usn.ubuntu.com/4237-2/

Для spamassassin:

Обновление программного обеспечения до 3.4.3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета spamassassin) до 3.4.2-1~deb9u2 или более поздней версии

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения spamassassin до версии 3.4.2-1+deb10u3

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12420
CVE

EPSS

Процентиль: 94%

0.13675

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-12420

CVSS3: 7.5

ubuntu

около 6 лет назад

In Apache SpamAssassin before 3.4.3, a message can be crafted in a way to use excessive resources. Upgrading to SA 3.4.3 as soon as possible is the recommended fix but details will not be shared publicly.

CVE-2019-12420

CVSS3: 7.5

redhat

около 6 лет назад

CVE-2019-12420

CVSS3: 7.5

nvd

около 6 лет назад

CVE-2019-12420

CVSS3: 7.5

debian

около 6 лет назад

In Apache SpamAssassin before 3.4.3, a message can be crafted in a way ...

GHSA-q6ww-c56f-5fhw

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 94%

0.13675

Средний

7.5 High

CVSS3

7.8 High

CVSS2