BDU:2019-00734
АО "НППКТ", Juniper Networks Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт» Debian GNU/Linux, ОСОН ОСнова Оnyx, РЕД ОС, libxml2, JunOS
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2018-04-03
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Высокая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
Официальное описание
Уязвимость функции xz_decomp библиотеки libxml2 связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного XML-файла
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для libxml2: https://gitlab.gnome.org/GNOME/libxml2/commit/2240fbf5912054af025fb6e01e26375100275e74
Для JunOS:
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10916&cat=SIRT_1&actp=LIST
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2018/09/msg00035.html
Для РЕД ОС: Обновление операционной системы до версии 7.2
Обновление программного обеспечения libxml2 до версии 2.9.10+dfsg-6.7+deb11u8.osnova2u1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!