BDU:2020-03158

Опубликовано: 18 дек. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента libvncclient/sockets.c кроссплатформенной библиотеки LibVNCServer связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате некорректного закрытия TCP-соединения

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

LibVNCServer

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

до 0.9.13 (LibVNCServer)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для LibVNC:

использование рекомендаций производителя: https://github.com/LibVNC/libvncserver/commit/57433015f856cc12753378254ce4f1c78f5d9c7b

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-14398

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:

Обновление программного обеспечения libvncserver до версии 0.9.13+dfsg-3osnova2

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 1.7:

обновить пакет libvncserver до 0.9.11+dfsg-1.3+deb10u4+ci202207012115+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2020-14398
CVE

EPSS

Процентиль: 84%

0.02271

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-14398

CVSS3: 7.5

ubuntu

больше 5 лет назад

An issue was discovered in LibVNCServer before 0.9.13. An improperly closed TCP connection causes an infinite loop in libvncclient/sockets.c.

CVE-2020-14398

CVSS3: 7.5

redhat

больше 5 лет назад

An issue was discovered in LibVNCServer before 0.9.13. An improperly closed TCP connection causes an infinite loop in libvncclient/sockets.c.

CVE-2020-14398

CVSS3: 7.5

nvd

больше 5 лет назад

An issue was discovered in LibVNCServer before 0.9.13. An improperly closed TCP connection causes an infinite loop in libvncclient/sockets.c.

CVE-2020-14398

CVSS3: 7.5

debian

больше 5 лет назад

An issue was discovered in LibVNCServer before 0.9.13. An improperly c ...

GHSA-g66j-3r55-grh3

CVSS3: 7.5

github

больше 3 лет назад

An issue was discovered in LibVNCServer before 0.9.13. An improperly closed TCP connection causes an infinite loop in libvncclient/sockets.c.

EPSS

Процентиль: 84%

0.02271

Низкий

7.5 High

CVSS3

7.8 High

CVSS2