BDU:2017-02359

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Уязвимость DNS-сервера Dnsmasq вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специально сформированного IPv6-запроса

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2017-14492

Эксплойты

ID эксплойта: 42942

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/42942

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-14492

http://ubuntu.com/usn/usn-3430-1

http://ubuntu.com/usn/usn-3430-2

https://www.kb.cert.org/vuls/id/973527

http://www.debian.org/security/dsa-3989/

https://rhn.redhat.com/errata/RHSA-2017:2836.html

https://rhn.redhat.com/errata/RHSA-2017:2837.html

http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html

http://www.securitytracker.com/id/1039474

http://www.exploit-db.com/exploits/42942/

http://www.securityfocus.com/bid/101085

https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2020-04_1v0.pdf?hsLang=en

http://thekelleys.org.uk/dnsmasq/CHANGELOG

http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commit;h=24036ea507862c7b7898b68289c8130f85599c10

http://www.debian.org/security/2017/dsa-3989

http://www.securityfocus.com/bid/101085

http://www.securitytracker.com/id/1039474

http://www.ubuntu.com/usn/USN-3430-1

http://www.ubuntu.com/usn/USN-3430-2

https://access.redhat.com/errata/RHSA-2017:2836

https://access.redhat.com/errata/RHSA-2017:2837

https://access.redhat.com/security/vulnerabilities/3199382

https://security.googleblog.com/2017/10/behind-masq-yet-more-dns-and-dhcp.html

https://www.exploit-db.com/exploits/42942/

https://www.kb.cert.org/vuls/id/973527

https://www.mail-archive.com/dnsmasq-discusslists.thekelleys.org.uk/msg11664.html

https://www.mail-archive.com/dnsmasq-discusslists.thekelleys.org.uk/msg11665.html

https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2020-04_1v0.pdf?hsLang=en

Уязвимое ПО (117)

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: ubuntu 17.04

Характеристика:

{  "version_exact": "1.1.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: ubuntu 17.04

Характеристика:

{  "version_exact": "1.2.01"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: ubuntu 17.04

Характеристика:

{  "version_exact": "1.2.04"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: ubuntu 17.04

Характеристика:

{  "version_exact": "1.0.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "1.1.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "1.2.01"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "1.2.04"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_exact": "1.0.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_exact": "1.1.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_exact": "1.2.01"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_exact": "1.2.04"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_exact": "1.0.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: red hat enterprise linux Desktop 7

Характеристика:

{  "version_exact": "1.1.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: red hat enterprise linux Desktop 7

Характеристика:

{  "version_exact": "1.2.01"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: red hat enterprise linux Desktop 7

Характеристика:

{  "version_exact": "1.2.04"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: red hat enterprise linux Desktop 7

Характеристика:

{  "version_exact": "1.0.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_exact": "1.1.00"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_exact": "1.2.01"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_exact": "1.2.04"}

Источник: bdu

Тип: Конфигурация

Поставщик: belden inc.

Продукт: owl 3g

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_exact": "1.0.00"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2017-02359

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (117)