CVE-2019-13207

DEB

Критический

nsd-checkzone в NLnet Labs NSD 4.2.0 имеет переполнение буфера на основе стека в функции dname_concatenate() в dname.c.

CVSS

9.8

Критический

EPSS

0.02

p78

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

nsd-checkzone в NLnet Labs NSD 4.2.0 имеет переполнение буфера на основе стека в функции dname_concatenate() в dname.c.

Теги · CWE

Удалённый запуск кодаБез аутентификации

CWE-787

Затронутые продукты

NsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsdNsd

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.020 · p78

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается
nsd		Отслеживается

Показаны первые 20 из 24

Источники данных

DEB

CVE

UBU