BDU:2024-04107

Опубликовано: 03 апр. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции lys_parse_mem() синтаксического анализатора и инструментария языка моделирования данных для YANG libyang связана с разыменованием NULL-указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании при проверке является ли значение mod->revision NULL

Вендор

ООО «Ред Софт»

CESNET

Наименование ПО

РЕД ОС

libyang

Версия ПО

7.3 (РЕД ОС)

от 2.0.164 до 2.1.30 включительно (libyang)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для libyang:

https://github.com/CESNET/libyang/issues/1979

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-26916
CVE

EPSS

Процентиль: 18%

0.00058

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-26916

CVSS3: 5.3

ubuntu

около 2 лет назад

libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL pointer dereference via the function lys_parse_mem at lys_parse_mem.c.

CVE-2023-26916

CVSS3: 5.3

redhat

около 2 лет назад

libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL pointer dereference via the function lys_parse_mem at lys_parse_mem.c.

CVE-2023-26916

CVSS3: 5.3

nvd

около 2 лет назад

libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL pointer dereference via the function lys_parse_mem at lys_parse_mem.c.

CVE-2023-26916

CVSS3: 5.3

msrc

около 2 лет назад

Описание отсутствует

CVE-2023-26916

CVSS3: 5.3

debian

около 2 лет назад

libyang from v2.0.164 to v2.1.30 was discovered to contain a NULL poin ...

EPSS

Процентиль: 18%

0.00058

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2