BDU:2020-03958

Опубликовано: 11 сент. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации функции ConnectToRFBRepeater кроссплатформенной библиотеки LibVNCServer связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Novell Inc.

Fedora Project

Сообщество свободного программного обеспечения

АО «ИВК»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

OpenSUSE Leap

Fedora

LibVNCServer

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

15.1 (OpenSUSE Leap)

31 (Fedora)

32 (Fedora)

до 0.9.13 (LibVNCServer)

15.2 (OpenSUSE Leap)

- (Альт 8 СП)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 31

Fedora Project Fedora 32

Novell Inc. OpenSUSE Leap 15.2

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibVNCServer:

https://github.com/LibVNC/libvncserver/compare/LibVNCServer-0.9.12...LibVNCServer-0.9.13

https://github.com/LibVNC/libvncserver/issues/253

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2018-21247

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4F6FUH4EFK4NAP6GT4TQRTBKWIRCZLIY/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NVP7TJVYJDXDFRHVQ3ENEN3H354QPXEZ/

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00033.html

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00055.html

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00066.html

Для ОСОН Основа:

Обновление программного обеспечения libvncserver до версии 0.9.13+dfsg-3osnova2

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-21247
CVE

EPSS

Процентиль: 77%

0.0113

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-21247

CVSS3: 7.5

ubuntu

около 5 лет назад

An issue was discovered in LibVNCServer before 0.9.13. There is an information leak (of uninitialized memory contents) in the libvncclient/rfbproto.c ConnectToRFBRepeater function.

CVE-2018-21247

CVSS3: 7.5

redhat

около 5 лет назад

An issue was discovered in LibVNCServer before 0.9.13. There is an information leak (of uninitialized memory contents) in the libvncclient/rfbproto.c ConnectToRFBRepeater function.

CVE-2018-21247

CVSS3: 7.5

nvd

около 5 лет назад

An issue was discovered in LibVNCServer before 0.9.13. There is an information leak (of uninitialized memory contents) in the libvncclient/rfbproto.c ConnectToRFBRepeater function.

CVE-2018-21247

CVSS3: 7.5

debian

около 5 лет назад

An issue was discovered in LibVNCServer before 0.9.13. There is an inf ...

GHSA-355f-mpqr-3mwv

CVSS3: 7.5

github

около 3 лет назад

An issue was discovered in LibVNCServer before 0.9.13. There is a memory leak in the libvncclient/rfbproto.c ConnectToRFBRepeater function.

EPSS

Процентиль: 77%

0.0113

Низкий

7.5 High

CVSS3

7.8 High

CVSS2