BDU:2019-03333
Сообщество свободного программного обеспечения, Fabrice Bellard, ООО «РусБИТех-Астра» Debian GNU/Linux, Astra Linux Special Edition, QEMU
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2018-06-13
Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Админ
Жертва
Бездействует
Строка: AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Официальное описание
Уязвимость функции m_cat эмулятора аппаратного обеспечения QEMU связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Для qemu: Обновление программного обеспечения до 1:2.1+dfsg-12+deb8u11 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета qemu) до 1:2.1+dfsg-12+deb8u11 или более поздней версии
Для Astra Linux использование рекомендаций, приведенных в бюллетене № 20190912SE16: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!