4.6средняя
BDU:2019-02445 (CVE-2019-10166)
Уязвимость функции virDomainManagedSaveDefineXML библиотеки libvirtd, позволяющая нарушителю изменять произвольные файлы
Опубликовано: 2019-07-11
Описание
Уязвимость функции virDomainManagedSaveDefineXML библиотеки libvirtd связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю изменять произвольные файлы путем отправки специально сформированного запроса
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (Desktop 7)Red Hat Enterprise Linux (Workstation 7)Red Hat Enterprise Linux (Server 7)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (Virtualization 4.3)Red Hat Enterprise Linux (Virtualization - EUS 4.2 for RHEL 7.6)Red Hat Enterprise Linux (Server - EUS7.6)Red Hat Enterprise Linux (Server - AUS 7.6)libvirt (от 5.0.0 до 5.4.1)Debian GNU/Linux (8)Debian GNU/Linux (10)libvirt (от 3.6.1 до 4.10.1)
Способ устранения
Для Libvirt:
использование рекомендаций производителя: https://access.redhat.com/libvirt-privesc-vulnerabilities
Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-10166
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи