BDU:2019-03214

Timo Sirainen, ООО «РусБИТех-Астра», Fedora Project, АО «Концерн ВНИИНС», Сообщество свободного прог Debian GNU/Linux, Astra Linux Special Edition, ОС ОН «Стрелец», Pigeonhole, Astra Linux Special Edit

КРИТИЧЕСКИЙ
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 9.5
Дата обнаружения

2019-08-28

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Официальное описание

Уязвимость агента доставки электронной почты Dovecot связана с возможностью записи за пределами границ памяти вследствие неправильной обработки нуль-терминатора (символ '\0'). Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для Dovecot и Pigeonhole: https://dovecot.org/pipermail/dovecot-news/2019-August/000417.html

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3GYTZLLDNIFWT7D7JSB25ERJNMOR4CQ3/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KVHY3MU2OK2EWZJFGNDSAOMD42L7DFPX/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YSJVVVRAE3SITC2ZLGCPMFDN3WVYZBWF/

Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2019/08/msg00035.html

Для ОС ОН «Стрелец»: Обновление программного обеспечения dovecot до версии 1:2.2.27-3+deb9u7

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей