BDU:2020-04497 (CVE-2018-6918) — уязвимость операционной системы FreeBSD
По данным БДУ ФСТЭК России, по состоянию на 01.10.2020.
Высокий — 7.5/10 Устранена
Уязвимость операционной системы FreeBSD связана с входом в бесконечный цикл при подаче определенных входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: JunOS (Juniper Networks) — версии от 17.2X75 до 17.2X75-D110, от 17.2X75 до 17.2X75-D105, от 17.1 до 17.1R2-S11, от 17.3 до 17.3R2-S5, от 17.4 до 17.4R3, от 18.4 до 18.4R1-S5, от 19.1 до 19.1R2, от 15.1 до 15.1R7-S6, от 17.2 до 17.2R3-S3, от 18.2 до 18.2X75-D420, от 18.2 до 18.2X75-D60, от 18.2 до 18.2X75-D411, от 18.4 до 18.4R3, от 19.2 до 19.2R2, от 16.2 до 16.2R2-S11 и др.; FreeBSD (FreeBSD Project) — версии от 11.0 до 11.1, от 10.0 до 10.4
- Что делать: уязвимость устранена производителем — применить исправления: www.freebsd.org, kb.juniper.net
Сведения об уязвимости
| Идентификаторы | BDU:2020-04497 · CVE-2018-6918 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость операционной системы FreeBSD, связанная с входом в бесконечный цикл при подаче определенных входных данных, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 01.10.2020 · Обновлена ФСТЭК: 01.10.2020 · Выявлена: 04.04.2018 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-835 — выполнение цикла с недоступным условием выхода (бесконечный цикл) |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: исчерпание ресурсов |
Уязвимое ПО
- JunOS (Juniper Networks) — версии от 17.2X75 до 17.2X75-D110, от 17.2X75 до 17.2X75-D105, от 17.1 до 17.1R2-S11, от 17.3 до 17.3R2-S5, от 17.4 до 17.4R3, от 18.4 до 18.4R1-S5, от 19.1 до 19.1R2, от 15.1 до 15.1R7-S6, от 17.2 до 17.2R3-S3, от 18.2 до 18.2X75-D420, от 18.2 до 18.2X75-D60, от 18.2 до 18.2X75-D411, от 18.4 до 18.4R3, от 19.2 до 19.2R2, от 16.2 до 16.2R2-S11 и др. · операционная система
- FreeBSD (FreeBSD Project) — версии от 11.0 до 11.1, от 10.0 до 10.4 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для FreeBSD: www.freebsd.org/security/advisories/FreeBSD-SA-18:05.ipse…
- Для Junos OS: kb.juniper.net/InfoCenter/index
