BDU:2019-01113

ООО «РусБИТех-Астра», Red Hat Inc., Novell Inc., Canonical Ltd., Сообщество свободного программного Suse Linux Enterprise Server, OpenShift Container Platform, SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP,

КРИТИЧЕСКИЙ
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 9.5
Дата обнаружения

2018-12-30

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Официальное описание

Уязвимость реализации функции update_blocked_averages() ядра операционных систем Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Linux: https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.2

Для SIMATIC: https://www.siemens.com/cert/operational-guidelines-industrial-security

Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111

Для Ubuntu: https://usn.ubuntu.com/usn/usn-4115-1 https://usn.ubuntu.com/usn/usn-4118-1 https://usn.ubuntu.com/usn/usn-4211-1 https://usn.ubuntu.com/usn/usn-4211-2

Для продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-20784/

Для продуктов Red Hat: https://access.redhat.com/security/cve/cve-2018-20784

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей