ГрамотаИБ ГрамотаИБ

BDU:2017-02574

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость компонента ss-manager (manager.c) прокси-сервера shadowsocks-libev, позволяющая нарушителю внедрить произвольную команду или выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2017-15924

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента ss-manager (manager.c) прокси-сервера shadowsocks-libev связана с недостаточной очисткой специальных элементов, используемых в команде. Эксплуатация уязвимости может позволить нарушителю, действующему локально, внедрить произвольную команду или выполнить произвольный код путем отправки специально сформированного файла конфигурации в формате JSON с помощью UDP-запроса на адрес 127.0.0.1

Способ устранения

Использование рекомендаций: http://www.debian.org/security/2017/dsa-4009 https://github.com/shadowsocks/shadowsocks-libev/commit/c67d275803dc6ea22c558d06b1f7ba9f94cd8de3

Сведения записи

Дата публикации: 14.12.2017
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux9,2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.3.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.0Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.1Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.4Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.5Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.6Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.7Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.4.8Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.5.0Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.5.1Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.5.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.5.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.6.1Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.6.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.6.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev1.6.4Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.0.1Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.0.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.0.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.0.4Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.0.5Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.0.6Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.0.7Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.0.8Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.1.0Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.1.1Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.1.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.1.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.1.4Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.2.0Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.2.1Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.2.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.2.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.3.0Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.3.1Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.3.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.3.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.0Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.1Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.2Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.3Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.4Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.5Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.6Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.7Не указана
Сообщество свободного программного обеспеченияshadowsocks-libev2.4.8Не указана

Показано 50 из 71 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.