BDU:2022-06243

Опубликовано: 14 авг. 2019

Источник: fstec

CVSS3: 3.7

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции create_helper() компонента /src/helper.c DNS-сервера Dnsmasq связана с выделением неограниченной памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного DHCP ответа

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Simon Kelley

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Dnsmasq

ОСОН ОСнова Оnyx

Astra Linux Common Edition

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

4.7 (Astra Linux Special Edition)

до 2.81 (Dnsmasq)

до 2.5.2 (ОСОН ОСнова Оnyx)

1.6 «Смоленск» (Astra Linux Common Edition)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.5.2

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Для Dnsmasq:

использование рекомендаций производителя: https://bugzilla.redhat.com/show_bug.cgi?id=1764425

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-14834

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения dnsmasq до версии 2.85-1

Для ОС Astra Linux:

обновить пакет dnsmasq до 2.76-5+deb9u5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14834
CVE

EPSS

Процентиль: 13%

0.00042

Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-14834

CVSS3: 3.7

ubuntu

около 6 лет назад

A vulnerability was found in dnsmasq before version 2.81, where the memory leak allows remote attackers to cause a denial of service (memory consumption) via vectors involving DHCP response creation.

CVE-2019-14834

CVSS3: 3.7

redhat

больше 6 лет назад

A vulnerability was found in dnsmasq before version 2.81, where the memory leak allows remote attackers to cause a denial of service (memory consumption) via vectors involving DHCP response creation.

CVE-2019-14834

CVSS3: 3.7

nvd

около 6 лет назад

A vulnerability was found in dnsmasq before version 2.81, where the memory leak allows remote attackers to cause a denial of service (memory consumption) via vectors involving DHCP response creation.

CVE-2019-14834

CVSS3: 3.7

msrc

больше 5 лет назад

A vulnerability was found in dnsmasq before version 2.81 where the memory leak allows remote attackers to cause a denial of service (memory consumption) via vectors involving DHCP response creation.

CVE-2019-14834

CVSS3: 3.7

debian

около 6 лет назад

A vulnerability was found in dnsmasq before version 2.81, where the me ...

EPSS

Процентиль: 13%

0.00042

Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2