Уязвимость BDU:2015-00414

Идентификатор: BDU:2015-00414.

Наименование уязвимости: Уязвимость программного обеспечения Dnsmasq, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации.

Описание уязвимости: Переполнение буфера в динамической памяти в функции tftp_request в tftp.c в dnsmasq (при использовании —enable-tftp) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя длинное имя файла в TFTP-пакете; например, в запросе на чтение (RRQ).
Уязвимое ПО: Сетевое программное средство Simon Kelley Dnsmasq от 2.0 до 2.50 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 02.09.2009.
CVSS 2.0: AV:N/AC:M/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению:
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://thekelleys.org.uk/dnsmasq/doc.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2009-2957. ID:183574.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2957
http://www.thekelleys.org.uk/dnsmasq/CHANGELOG