BDU:2020-00252

Canonical Ltd., Fedora Project, Novell Inc., Red Hat Inc., Free Software Foundation, Inc. GnuTLS, Ubuntu, Red Hat Enterprise Linux, Fedora, OpenSUSE Leap

ВЫСОКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 7.5
Дата обнаружения

2019-02-18

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Высокая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Официальное описание

Уязвимость криптографической библиотеки GnuTLS связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при получении асинхронных сообщений

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для GnuTLS: https://gitlab.com/gnutls/gnutls/issues/704

Для OpenSUSE: http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00017.html

Для продуктов Red Hat: https://access.redhat.com/security/cve/CVE-2019-3836?extIdCarryOver=true&sc_cid=701f2000001OH7JAAW

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A3ETBUFBB4G7AITAOUYPGXVMBGVXKUAN/ https://bodhi.fedoraproject.org/updates/FEDORA-2019-e8c1cf958f

Для Ubuntu: https://usn.ubuntu.com/3999-1/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей