07.09.2017

BDU:2022-07423 (CVE-2017-13704) — уязвимость функции memset() DNS-сервера Dnsmasq

По данным БДУ ФСТЭК России, по состоянию на 24.12.2022.

Высокий — 7.5/10 Устранена

Уязвимость функции memset() DNS-сервера Dnsmasq связана с недостаточной проверкой размера DNS-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, путем отправки специально созданных запросов на порт 53/udp

Кого касается и что делать

Уязвимое ПО: Dnsmasq (Simon Kelley) — версии до 2.78; OWL 3G (Belden) — версии 1.0.00, 1.1.00, 1.2.01, 1.2.04; OWL LTE (Belden) — версии 1.0.00, 1.1.00, 1.2.01, 1.2.04; и ещё 5 позиций
Что делать: уязвимость устранена производителем — применить исправления: thekelleys.org.uk, thekelleys.org.uk, www.belden.com

Сведения об уязвимости

Идентификаторы	BDU:2022-07423 · CVE-2017-13704
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость функции memset() DNS-сервера Dnsmasq, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 24.12.2022 · Обновлена ФСТЭК: 24.12.2022 · Выявлена: 07.09.2017
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных; CWE-190 — целочисленное переполнение или циклический сдвиг
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных, манипулирование ресурсами

Уязвимое ПО

Dnsmasq (Simon Kelley) — до 2.78 · сетевое программное средство
OWL 3G (Belden) — версии 1.0.00, 1.1.00, 1.2.01, 1.2.04 · сетевое средство, ПО сетевого программно-аппаратного средства
OWL LTE (Belden) — версии 1.0.00, 1.1.00, 1.2.01, 1.2.04 · сетевое средство, ПО сетевого программно-аппаратного средства
OWL LTE M12 (Belden) — версии 1.0.00, 1.1.00, 1.2.01, 1.2.04 · сетевое средство, ПО сетевого программно-аппаратного средства
SCALANCE W1750D (Siemens) — до 6.5.1.5 · ПО программно-аппаратного средства АСУ ТП
SCALANCE M800 (Siemens) — до 5.0 · ПО программно-аппаратного средства АСУ ТП
SCALANCE S615 (Siemens) — до 5.0 · ПО программно-аппаратного средства АСУ ТП
RUGGEDCOM RM1224 (Siemens) — до 5.0 · ПО программно-аппаратного средства АСУ ТП

ОС и платформы

Fedora (Fedora Project) — 27

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Dnsmasq: thekelleys.org.uk/dnsmasq/CHANGELOG; thekelleys.org.uk/gitweb/
Для программных продуктов Belden Inc.: www.belden.com/hubfs/support/security/bulletins/Belden_Se…
Для Fedora: lists.fedoraproject.org/archives/list/package-announce@li…
Для продуктов Siemens: cert-portal.siemens.com/productcert/pdf/ssa-689071.pdf

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: