БДУ - Уязвимости

BDU:2020-00070: Уязвимость языка описания интерфейсов Apache Thrift, связанная с входом в бесконечный цикл при подаче определенных входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Основная информация
Подробнее

Описание уязвимости

Уязвимость языка описания интерфейсов Apache Thrift связана с входом в бесконечный цикл при подаче определенных входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Apache Software Foundation, ООО «Открытая мобильная платформа»

Наименование ПО

Apache Thrift, Аврора Центр (запись в едином реестре российских программ №6875)

Версия ПО

до 0.12.0 включительно (Apache Thrift)
от 2.1.3 до 2.5.0 включительно (Аврора Центр)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП Сервер -
The CentOS Project CentOS -

Тип ошибки

Выполнение цикла с недоступным условием выхода (бесконечный цикл)

Идентификатор типа ошибки

CWE-835

Класс уязвимости

Уязвимость кода

Дата выявления

29.10.2019

Базовый вектор уязвимости

CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 3.0: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Apache Thrift:
обновление программного обеспечения до версии 0.13.0 и выше

Для Аврора Центр:
Использование СЗИ с возможностью настройки белых/черных списков, для ограничения доступа к прикладному программному обеспечению Аврора Центр

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Исчерпание ресурсов

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvd.nist.gov/vuln/detail/CVE-2019-0205
https://vuldb.com/?id.144407
http://mail-archives.apache.org/mod_mbox/thrift-dev/201910.mbox/%3CVI1PR0101MB2142E0EA19F582429C3AEBCBB1920%40VI1PR0101MB2142.eurprd01.prod.exchangelabs.com%3E

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2019-0205

Прочая информация