5.7средняя
BDU:2019-02414
Уязвимость программного пакета fly-weather операционной системы Astra Linux, связанная с ошибкой валидации входных данных, принимаемых с веб-сервера, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-07-08
Описание
Уязвимость программного пакета fly-weather операционной системы Astra Linux связана с ошибкой валидации входных данных, принимаемых с веб-сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)fly-weather (от 0.1.1 до 0.1.2)
Способ устранения
Использование рекомендаций: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734 (бюллетень № 20181229SE16)
Оценка CVSS
| Балл | 5.7 — средняя опасность |
Источники и патчи