W uClibc i uClibc-ng przed wersją 1.0.39 nieprawidłowa obsługa znaków specjalnych w nazwach domen Serwery DNS zwracane przez gethostbyname, getaddrinfo, gethostbyaddr i getnameinfo mogą prowadzić do wyprowadzania błędnych nazw hostów (co prowadzi do przejęcia domeny) lub wstrzykiwania do aplikacji (prowadząc do do zdalnego wykonania kodu, XSS, awarii aplikacji itp.).
Uaktualnienie
Tak
CVE
CVE-2020-13817
Krytyczność
7.4/10
CVSS
AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
Opis
ntpd w ntp przed 4.2.8p14 i 4.3.x przed 4.3.100 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (wyjście demona lub zmiana czasu systemowego) poprzez przewidywanie znaczników czasu transmisji do wykorzystania w sfałszowanych pakietach.
Uaktualnienie
Tak
CVE
CVE-2020-11868
Krytyczność
7.5/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Opis
ntpd w ntp przed 4.2.8p14 i 4.3.x przed 4.3.100 może pozwolić atakującemu na zablokowanie nieuwierzytelnionej synchronizacji za pośrednictwem pakietu trybu serwera ze sfałszowanym źródłowym adresem IP
Uaktualnienie
Tak
CVE
CVE-2019-11477
Krytyczność
7.5/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Opis
Wartość TCP_SKB_CB(skb)->tcp_gso_segs podlega przepełnieniu liczb całkowitych w jądrze Linuksa podczas obsługi potwierdzeń selektywnych TCP (SACK). Osoba atakująca zdalnie może to wykorzystać do spowodowania odmowy usługi
Uaktualnienie
Tak
CVE
CVE-2022-3204
Krytyczność
7.5/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Opis
W różnych programach do rozpoznawania DNS wykryto lukę w zabezpieczeniach zwaną „atakiem delegowania bez odpowiedzi” (atak NDelegation).
Uaktualnienie
Tak
CVE
CVE-2018-18066
Krytyczność
7.5/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Opis
snmp_oid_compare w snmplib/snmp_api.c w NetSNMP przed wersją 5.8 zawiera błąd wyjątku wskaźnika NULL, którego nieuwierzytelniony atakujący może użyć, aby zdalnie spowodować awarię instancji za pośrednictwem spreparowanego pakietu UDP, co skutkuje odmową usługi.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny