BDU:2020-04280

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость демона маршрутизации bird, связанная с недостаточной проверкой размера пакетов протокола OSPFv2, позволяющая нарушителю вызвать отказ в обслуживании

Описание

Уязвимость демона маршрутизации bird связана с недостаточной проверкой размера сетевых пакетов протокола OSPFv2 (Open Shortest Pash First). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированного сетевого пакета при проверке контрольной суммы которого происходит переполнение буфера

Способ устранения

Для пакета Bird использование рекомендаций: https://gitlab.nic.cz/labs/bird/-/commit/82937b465b3a50bdcb00eff0b7aa6acb3fc21772 Для Альт 8 СП обновление пакета bird-1.6.7-alt1 до версии 1.6.8-alt2 или выше

Сведения записи

Дата публикации: 18.09.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
АО «ИВК»	Альт 8 СП Сервер	-	Не указана
Сообщество свободного программного обеспечения	bird	от 1.6.7 до 2.7.0 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.