Уязвимость в libndp

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

Debian

Наименование ПО

libndp0 (any) libndp-dbg (any) libndp-dev (any) libndp-tools (any)

Описание

Уязвимость в libndp, связанная с некорректной проверкой входных данных и источников при получении сообщений NDP, позволяет злоумышленникам, действующим за пределами локальной сети, объявить узел в качестве маршрутизатора и вызвать отказ в обслуживании или осуществить атаку по принципу "человек посередине".
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 1.4-2+deb8u1.
Рекомендуется обновить пакеты libndp.

Как исправить

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
libndp - 1.4-2+deb8u1

Ссылки

http://www.debian.org/security/dsa-3581/

Источник: CVE
Наименование: CVE-2016-3698
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3698

Назад к списку уязвимостей

Уязвимость в libndp

Карточка уязвимости

Характеристики уязвимости