ГлавнаяБаза уязвимостей БДУ → BDU:2019-01255
4.4высокая

BDU:2019-01255 (CVE-2019-3461)

Уязвимость в программном обеспечении tmpreaper, связанная с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2019-04-04
Описание

Уязвимость в программном обеспечении tmpreaper связана с состоянием гонки при монтировании через rename(). Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или разместить файлы в произвольном месте иерархии файловой системы

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Tmpreape (до 1.6.13+nmu1)Debian GNU/Linux (8)
Способ устранения

Для tmpreaper :
Обновление программного обеспечения до 1.6.14 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета tmpreaper) до 1.6.13+nmu1+deb9u1 или более поздней версии

Оценка CVSS
Балл4.4 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2019-3461https://security-tracker.debian.org/tracker/CVE-2019-3461
Проверьте безопасность своего сайта и почты → Полная проверка домена