BDU:2017-02360
Оценки
EPSS
Процентиль: 0.0%
CVSS
Оценка CVSS: 7.3/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Низкое (L)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Низкое (L)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Низкое (L)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Partial
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Partial
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Partial
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость DNS-сервера Dnsmasq вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально сформированных DNS-пакетов
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Связанные уязвимости
Эксплойты
ID эксплойта: CVE-2017-14491
Источник: github-poc
URL: https://github.com/skyformat99/dnsmasq-2.4.1-fix-CVE-2017-14491
Справочные ссылки
Рекомендации
Источник: bdu
Использование рекомендаций:
Для Dnsmasq:
http://thekelleys.org.uk/dnsmasq/CHANGELOG
Для продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00006.html
Для Debian:
http://www.debian.org/security/2017/dsa-3989
Для Ubuntu:
http://www.ubuntu.com/usn/USN-3430-1
http://www.ubuntu.com/usn/USN-3430-2
Для продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2017:2836
https://access.redhat.com/errata/RHSA-2017:2837
https://access.redhat.com/errata/RHSA-2017:2838
https://access.redhat.com/errata/RHSA-2017:2839
https://access.redhat.com/errata/RHSA-2017:2840
https://access.redhat.com/errata/RHSA-2017:2841
https://access.redhat.com/security/vulnerabilities/3199382
Для продуктов Belden Inc.:
https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2020-04_1v0.pdf?hsLang=en
Для продуктов Siemens:
https://cert-portal.siemens.com/productcert/pdf/ssa-689071.pdf
Организационные меры:
Компания «Сименс» определила следующие конкретные обходные пути и меры по смягчению последствий данной уязвимости:
Для SCALANCE M800, SCALANCE S615 и RUGGEDCOM RM1224: Отключите DNS-прокси в конфигурации устройства (Система - DNS - DNS-прокси - Отключить флажок «Включить DNS-прокси») и настройте подключенные устройства во внутренней сети для использования другого DNS-сервера.
Для SCALANCE W1750D: Если функциональность «OpenDNS», «Captive Portal» или «URL redirection» не используется,
разверните правила брандмауэра в конфигурации устройства, чтобы заблокировать входящий доступ к порту 53/UDP.
Уязвимое ПО (195)
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: ubuntu 14.04 LTS
{ "version_exact": "1.2.01"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: ubuntu 14.04 LTS
{ "version_exact": "1.2.04"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: ubuntu 14.04 LTS
{ "version_exact": "1.0.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: ubuntu 14.04 LTS
{ "version_exact": "1.1.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: opensuse leap 42.3
{ "version_exact": "1.2.01"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: opensuse leap 42.3
{ "version_exact": "1.2.04"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: opensuse leap 42.3
{ "version_exact": "1.0.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: opensuse leap 42.3
{ "version_exact": "1.1.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: red hat enterprise linux Workstation 7
{ "version_exact": "1.2.01"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: red hat enterprise linux Workstation 7
{ "version_exact": "1.2.04"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: red hat enterprise linux Workstation 7
{ "version_exact": "1.0.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: red hat enterprise linux Workstation 7
{ "version_exact": "1.1.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: ubuntu 17.04
{ "version_exact": "1.2.01"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: ubuntu 17.04
{ "version_exact": "1.2.04"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: ubuntu 17.04
{ "version_exact": "1.0.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: ubuntu 17.04
{ "version_exact": "1.1.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: red hat enterprise linux Workstation 6
{ "version_exact": "1.2.01"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: red hat enterprise linux Workstation 6
{ "version_exact": "1.2.04"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: red hat enterprise linux Workstation 6
{ "version_exact": "1.0.00"}
Источник: bdu
Тип: Конфигурация
Поставщик: belden inc.
Продукт: owl 3g
Операционная система: red hat enterprise linux Workstation 6
{ "version_exact": "1.1.00"}
Источник: bdu