BDU:2020-01355

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7) CVSS 7.699999809265137 · AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Уязвимость функции process_http_response приложения для подключения к виртуальным частным сетям OpenConnect, позволяющая нарушителю получить несанкционированный доступ к информации и оказать воздействие на ее целостность и доступность

Соответствие зарубежным идентификаторам

CVE-2019-16239

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции process_http_response приложения для подключения к виртуальным частным сетям OpenConnect связана с ошибками переполнения буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к информации и оказать воздействие на ее целостность и доступность

Способ устранения

Использование рекомендаций: Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-16239/ Для Ubuntu: https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-16239.html Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2019/10/msg00003.html Для OpenConnect: https://github.com/openconnect/openconnect/commit/875f0a65ab73f4fb581ca870fd3a901bd278f8e8 Для Fedora Project: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WI7ZENFAWCHF2RU4NHPL2CU4WGZ4BNDJ/

Сведения записи

Дата публикации: 10.04.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	16.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	19.10	Не указана
Canonical Ltd.	Ubuntu	20.04	Не указана
Fedora Project	Fedora	29	Не указана
Fedora Project	Fedora	30	Не указана
Fedora Project	Fedora	31	Не указана
Novell Inc.	OpenSUSE Leap	15.0	Не указана
Novell Inc.	OpenSUSE Leap	15.1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15 SP1	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP4	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	OpenConnect	до 8.05	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.