BDU:2019-03251

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

8.6высокий3.x

0246810

Оценка CVSS: 8.6/10

Все оценки CVSS

CVSS 3.x

8.6

Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

CVSS 2.0

7.2

Вектор: AV:L/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость библиотеки getchar.c текстового редактора Vim связана с отсутствием фильтрации команды «!source», которая позволяет выполнять произвольные команды в операционной системе. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2019-12735

Эксплойты

ID эксплойта: BDU:2019-03251

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 46973

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/46973

ID эксплойта: CVE-2019-12735

Источник: github-poc

URL: https://github.com/st9007a/CVE-2019-12735

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12735

https://github.com/vim/vim/commit/53575521406739cf20bbe4e384d88e7dca11f040

https://github.com/neovim/neovim/pull/10082/commits/5e611f32841e746932fbcbea292ca502ed9e694b

https://github.com/numirias/security/blob/master/doc/2019-06-04_ace-vim-neovim.md

https://access.redhat.com/errata/RHSA-2019:1619

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/2BMDSHTF754TITC6AQJPCS5IRIDMMIM7/

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/TRIRBC2YRGKPAWVRMZS4SZTGGCVRVZPR/

https://usn.ubuntu.com/4016-1/

https://usn.ubuntu.com/4016-2/

https://www.debian.org/security/2019/dsa-4467

https://www.debian.org/security/2019/dsa-4487

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00031.html

https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00036.html

https://lists.opensuse.org/opensuse-security-announce/2019-06/msg00037.html

https://lists.opensuse.org/opensuse-security-announce/2019-07/msg00034.html

https://lists.opensuse.org/opensuse-security-announce/2019-07/msg00050.html

https://wiki.astralinux.ru/pages/viewpage.action?pageId=41192827

https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

https://abf.rosa.ru/advisories/ROSA-SA-2025-2720

Уязвимое ПО (44)

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: red hat enterprise linux 6

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: ubuntu 18.04 LTS

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: fedora 29

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: red hat enterprise linux 7.5 Extended Update Support

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: redos 7.1

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: ubuntu 18.10

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: astra 1.6

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: red hat enterprise linux 7

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: red hat enterprise linux 8

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: fedora 30

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: astra 8.1

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: rosa virtualization 3.0 3.0

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: opensuse leap 15.1

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: astra 1.5

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: opensuse leap 42.3

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: ubuntu 19.04

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Тип: Конфигурация

Поставщик: сообщество свободного программного обеспечения

Продукт: neovim

Операционная система: opensuse leap 15.0

Характеристика:

{  "version_end_excluding": "0.3.6"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2019-03251

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (44)