BDU:2020-02115

Опубликовано: 03 окт. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента rpcapd/daemon.c библиотеки libpcap связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fedora Project

Сообщество свободного программного обеспечения

Наименование ПО

Fedora

libpcap

Версия ПО

29 (Fedora)

30 (Fedora)

31 (Fedora)

до 1.9.1 (libpcap)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 29

Fedora Project Fedora 30

Fedora Project Fedora 31

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libpcap:

Обновление библиотеки libpcap до более новой версии

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5P5K3DQ4TFSZBDB3XN4CZNJNQ3UIF3D3/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GBIEKWLNIR62KZ5GA7EDXZS52HU6OE5F/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UZTIPUWABYUE5KQOLCKAW65AUUSB7QO6/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15163
CVE

EPSS

Процентиль: 73%

0.0078

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-15163

CVSS3: 7.5

ubuntu

больше 6 лет назад

rpcapd/daemon.c in libpcap before 1.9.1 allows attackers to cause a denial of service (NULL pointer dereference and daemon crash) if a crypt() call fails.

CVE-2019-15163

CVSS3: 7.5

redhat

больше 6 лет назад

rpcapd/daemon.c in libpcap before 1.9.1 allows attackers to cause a denial of service (NULL pointer dereference and daemon crash) if a crypt() call fails.

CVE-2019-15163

CVSS3: 7.5

nvd

больше 6 лет назад

rpcapd/daemon.c in libpcap before 1.9.1 allows attackers to cause a denial of service (NULL pointer dereference and daemon crash) if a crypt() call fails.

CVE-2019-15163

CVSS3: 7.5

debian

больше 6 лет назад

rpcapd/daemon.c in libpcap before 1.9.1 allows attackers to cause a de ...

GHSA-8f74-v8w6-4296

CVSS3: 7.5

github

больше 3 лет назад

rpcapd/daemon.c in libpcap before 1.9.1 allows attackers to cause a denial of service (NULL pointer dereference and daemon crash) if a crypt() call fails.

EPSS

Процентиль: 73%

0.0078

Низкий

7.5 High

CVSS3

7.8 High

CVSS2