6.5средняя
BDU:2019-00994
Уязвимость программного обеспечения dpkg, используюемого для установки, удаления, и получения информации о deb-пакетах операционной системы Astra Linux, связанная с функцией безопасности, позволяющая нарушителю нарушить целостность устанавливаемого пакета
Опубликовано: 2019-03-12
Описание
Уязвимость в программном обеспечении dpkg, использующемого для установки, удаления, и получения информации о deb-пакетах операционной системы Astra Linux связана с проверкой целостности при установке пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность устанавливаемого пакета
Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Способ устранения
Обновление программного обеспечения (пакета dpkg) до 1.18.24.astra.se2 или более поздней версии
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи