BDU:2015-07052

The CentOS Project, Moxa Inc., Red Hat Inc., Сообщество свободного программного обеспечения MOXA EDR-810, Red Hat Enterprise Linux, Net-SNMP, CentOS

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2014-03-05

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Строка: AV:N/AC:L/Au:N/C:N/I:N/A:P
Официальное описание

Уязвимость реализации протокола ICMP-MIB набора программного обеспечения Net-SNMP операционной системы Linux связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций:

Для MOXA: https://www.moxa.com/en/support/product-support/security-advisory/edr-810-series-security-router-vulnerabilities-(1)

Для Net-SNMP: использование рекомендаций http://ftp.isc.org/isc/dhcp/dhcp-4.0.2-P1-RELNOTES

Для Red Hat Enterprise Linux: обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности https://rhn.redhat.com/errata/RHSA-2014-0321.html

Для CentOS: обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности RHBA-2013-1150.html и https://rhn.redhat.com/errata/RHSA-2014-0321.html

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей