Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2019-03898

CVSS: 8.8

03.12.2018

Уязвимость библиотеки libssh2, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Уязвимость библиотеки libssh2 связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем подключения к SSH-серверу

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	03.12.2018
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Манипулирование структурами данных
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: Для libssh2: https://www.libssh2.org/CVE-2019-3855.html Для программных продуктов Novell Inc.: http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00040.html http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00003.html Для программных продуктов Red Hat Inc.: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3855 Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2019/03/msg00032.html Для программных продуктов Fedora Project: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5DK6VO2CEUTAJFYIKWNZKEKYMYR3NO2O/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6LUNHPW64IGCASZ4JQ2J5KDXNZN53DWW/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/M7IF3LNHOA75O4WZWIHJLIRMA5LJUED3/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XCWEA5ZCLKRDUK62QVVYMFWLWKOPX3LO/ Для Astra Linux использование рекомендаций, приведенных в бюллетенях № 20190912SE16 и № 20191225SE81: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-190	Целочисленное переполнение или циклический возврат

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2019-3855	An integer overflow flaw which could lead to an out of bounds write was discovered in libssh2 before 1.8.1 in the way packets...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
9.3	HIGH	2.0	AV:N/AC:M/Au:N/C:C/I:C/A:C
8.8	HIGH	3.0	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2019-3855

Вендор:	Red Hat Inc. Сообщество свободного программного обеспечения Novell Inc. Fedora Project ООО «РусБИТех-Астра»
Тип ПО:	Операционная система Прикладное ПО информационных систем
Наименование ПО:	Red Hat Enterprise Linux Debian GNU/Linux OpenSUSE Leap Fedora Astra Linux Special Edition libssh2 Astra Linux Special Edition для «Эльбрус»
Версия ПО:	Server 6 (Red Hat Enterprise Linux) Desktop 6 (Red Hat Enterprise Linux) Workstation 6 (Red Hat Enterprise Linux) Desktop 7 (Red Hat Enterprise Linux) Workstation 7 (Red Hat Enterprise Linux) Server 7 (Red Hat Enterprise Linux) 9 (Debian GNU/Linux) 42.3 (OpenSUSE Leap) 28 (Fedora) 1.6 «Смоленск» (Astra Linux Special Edition) 29 (Fedora) Server AUS 7.6 (Red Hat Enterprise Linux) Server TUS 7.6 (Red Hat Enterprise Linux) 15.0 (OpenSUSE Leap) 30 (Fedora) for Scientific Computing 7 (Red Hat Enterprise Linux) for Power, little endian - Extended Update Supp 7.5 (Red Hat Enterprise Linux) for Power, big endian - Extended Update Support 7.5 (Red Hat Enterprise Linux) for IBM z Systems - Extended Update Support 7.5 (Red Hat Enterprise Linux) for IBM z Systems 7 (Red Hat Enterprise Linux) for ARM 64 7 (Red Hat Enterprise Linux) 8 (Debian GNU/Linux) до 1.8.1 (libssh2) for Power, big endian - Extended Update Support 7.6 (Red Hat Enterprise Linux) for Power, little endian - Extended Update Support 7.6 (Red Hat Enterprise Linux) for IBM z Systems - Extended Update Support 7.6 (Red Hat Enterprise Linux) Server- Update Services for SAP Solutions 7.3 (Red Hat Enterprise Linux) Server- Update Services for SAP Solutions 7.4 (Red Hat Enterprise Linux) Server- Update Services for SAP Solutions 7.6 (Red Hat Enterprise Linux) for Scientific Computing 6 (Red Hat Enterprise Linux) Server - AUS 7.4 (Red Hat Enterprise Linux) Server - TUS 7.4 (Red Hat Enterprise Linux) Server - EUS 7.4 (Red Hat Enterprise Linux) for Power, little endian - Extended Update Support 7.4 (Red Hat Enterprise Linux) for Power, big endian - Extended Update Support 7.4 (Red Hat Enterprise Linux) for IBM z Systems - Extended Update Support 7.4 (Red Hat Enterprise Linux) Server - AUS 7.3 (Red Hat Enterprise Linux) Server - TUS 7.3 (Red Hat Enterprise Linux) 8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
ОС и аппаратные платформы:	Red Hat Enterprise Linux (Server 6) Red Hat Enterprise Linux (Desktop 6) Red Hat Enterprise Linux (Workstation 6) Red Hat Enterprise Linux (Desktop 7) Red Hat Enterprise Linux (Workstation 7) Red Hat Enterprise Linux (Server 7) OpenSUSE Leap (42.3) Fedora (28) Astra Linux Special Edition (1.6 «Смоленск») Fedora (29) Red Hat Enterprise Linux (Server AUS 7.6) Red Hat Enterprise Linux (Server TUS 7.6) OpenSUSE Leap (15.0) Fedora (30) Red Hat Enterprise Linux (for Scientific Computing 7) Red Hat Enterprise Linux (for Power, little endian - Extended Update Supp 7.5) Red Hat Enterprise Linux (for Power, big endian - Extended Update Support 7.5) Red Hat Enterprise Linux (for IBM z Systems - Extended Update Support 7.5) Red Hat Enterprise Linux (for IBM z Systems 7) Red Hat Enterprise Linux (for ARM 64 7) Debian GNU/Linux (8) Red Hat Enterprise Linux (for Power, big endian - Extended Update Support 7.6) Red Hat Enterprise Linux (for Power, little endian - Extended Update Support 7.6) Red Hat Enterprise Linux (for IBM z Systems - Extended Update Support 7.6) Red Hat Enterprise Linux (Server- Update Services for SAP Solutions 7.3) Red Hat Enterprise Linux (Server- Update Services for SAP Solutions 7.4) Red Hat Enterprise Linux (Server- Update Services for SAP Solutions 7.6) Red Hat Enterprise Linux (for Scientific Computing 6) Red Hat Enterprise Linux (Server - AUS 7.4) Red Hat Enterprise Linux (Server - TUS 7.4) Red Hat Enterprise Linux (Server - EUS 7.4) Red Hat Enterprise Linux (for Power, little endian - Extended Update Support 7.4) Red Hat Enterprise Linux (for Power, big endian - Extended Update Support 7.4) Red Hat Enterprise Linux (for IBM z Systems - Extended Update Support 7.4) Red Hat Enterprise Linux (Server - AUS 7.3) Red Hat Enterprise Linux (Server - TUS 7.3) Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Ссылки на источники:	http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00040.html http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00003.html http://packetstormsecurity.com/files/152136/Slackware-Security-Advisory-libssh2-Updates.html http://seclists.org/fulldisclosure/2019/Sep/42 http://www.openwall.com/lists/oss-security/2019/03/18/3 http://www.securityfocus.com/bid/107485 https://access.redhat.com/errata/RHSA-2019:0679 https://access.redhat.com/errata/RHSA-2019:1175 https://access.redhat.com/errata/RHSA-2019:1652 https://access.redhat.com/errata/RHSA-2019:1791 https://access.redhat.com/errata/RHSA-2019:1943 https://access.redhat.com/errata/RHSA-2019:2399 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3855 https://lists.debian.org/debian-lts-announce/2019/03/msg00032.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5DK6VO2CEUTAJFYIKWNZKEKYM... https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6LUNHPW64IGCASZ4JQ2J5KDXN... https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/M7IF3LNHOA75O4WZWIHJLIRMA... https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XCWEA5ZCLKRDUK62QVVYMFWLW... https://seclists.org/bugtraq/2019/Apr/25 https://seclists.org/bugtraq/2019/Mar/25 https://seclists.org/bugtraq/2019/Sep/49 https://security.netapp.com/advisory/ntap-20190327-0005/ https://support.apple.com/kb/HT210609 https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2019-767 https://www.debian.org/security/2019/dsa-4431 https://www.libssh2.org/CVE-2019-3855.html https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html https://wiki.astralinux.ru/pages/viewpage.action?pageId=41192827

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2019-03898