V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2020-11061
AST
Высокий

В Bareos Director версий до 16.2.10, 17.2.9, 18.2.8 и 19.2.7 переполнение кучи позволяет вредоносному клиенту повредить память директора че…

CVSS
7.4
Высокий
EPSS
0.01
p65
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

В Bareos Director версий до 16.2.10, 17.2.9, 18.2.8 и 19.2.7 переполнение кучи позволяет вредоносному клиенту повредить память директора через негабаритные строки дайджеста, отправленные во время инициализации задания проверки. Отключение заданий проверки смягчает проблему. Эта проблема также исправлена в версиях Bareos 19.2.8, 18.2.9 и 17.2.10.

Теги · CWE
CWE-122
CAPEC-92
Затронутые продукты
BaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBaculaBareos
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.012 · p65
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
baculaОтслеживается
bareosОтслеживается
Показаны первые 20 из 26
Источники данных
AST
DEB
CVE
UBU