ГлавнаяБаза уязвимостей БДУ → BDU:2019-01945
6.9высокая

BDU:2019-01945 (CVE-2019-3842)

Уязвимость модуля pam_systemd демона systemd, связанная с некорректным использованием переменных окружения, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемых данных
Опубликовано: 2019-06-06
Описание

Уязвимость модуля pam_systemd демона инициации других демонов systemd связана с неправильной очисткой среды перед использованием переменной XDG_SEAT. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемых данных

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Astra Linux Special Edition (1.6 «Смоленск»)Systemd (до 241 включительно)Red Hat Enterprise Linux (8)Fedora (30)Debian GNU/Linux (8)Debian GNU/Linux (10)ROSA Virtualization 3.0 (3.0)
Способ устранения

Для Systemd:

Обновление программного обеспечения до 241-3 или более поздней версии



Для Debian:

Обновление программного обеспечения (пакета systemd) до 232-25+deb9u11 или более поздней версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/STR36RJE4ZZIORMDXRERVBHMPRNRTHAC/

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00062.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-3842

Для Astra Linux:
Обновление программного обеспечения (пакета systemd) до 232-25+deb9u11 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет systemd до 232-25+deb9u11astra.se1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2696

Оценка CVSS
Балл6.9 — высокая опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3842https://nvd.nist.gov/vuln/detail/CVE-2019-3842https://security-tracker.debian.org/tracker/CVE-2019-3842https://bugs.chromium.org/p/project-zero/issues/detail?id=1756https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/STR36RJE4ZZIORMDXRERVBHMPRNRTHAC/https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00062.htmlhttps://access.redhat.com/security/cve/CVE-2019-3842https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Проверьте безопасность своего сайта и почты → Полная проверка домена