BDU:2019-02517 (CVE-2019-12795)

Уязвимость компонента daemon/gvfsbackendadmin.c подсистемы GVFS среды рабочего стола GNOME операционных систем Linux, позволяющая нарушителю подключиться к D-Bus серверу

Опубликовано: 2019-07-16

Описание

Уязвимость компонента daemon/gvfsbackendadmin.c подсистемы GVFS среды рабочего стола GNOME операционных систем Linux связана с ошибками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю подключиться к D-Bus серверу

Затрагиваемое ПО и версии

OpenSUSE Leap (15.0)SUSE Linux Enterprise Module for Desktop Applications (15)SUSE Linux Enterprise Module for Desktop Applications (15 SP1)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15 SP1)OpenSUSE Leap (15.1)GVFS (до 1.38.3)GVFS (от 1.40.0 до 1.40.2)GVFS (от 1.41.0 до 1.41.3)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций для программых продуктов GNOME Foundation:
https://gitlab.gnome.org/GNOME/gvfs/commit/70dbfc68a79faac49bd3423e079cb6902522082a
https://gitlab.gnome.org/GNOME/gvfs/commit/d8c9138bf240975848b1c54db648ec4cd516a48f
https://gitlab.gnome.org/GNOME/gvfs/commit/e3808a1b4042761055b1d975333a8243d67b8bfe

Использование рекомендаций для программных продуктов SuSE:
https://www.suse.com/security/cve/CVE-2019-12795/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения gvfs до версии 1.30.4-1.osnova1

Оценка CVSS

Балл	4.6 — высокая опасность

Источники и патчи

https://www.suse.com/support/update/announcement/2019/suse-su-20191717-1/https://www.suse.com/security/cve/CVE-2019-12795/https://www.securityfocus.com/bid/108741/https://nvd.nist.gov/vuln/detail/CVE-2019-12795 https://gitlab.gnome.org/GNOME/gvfs/commit/70dbfc68a79faac49bd3423e079cb6902522082a https://gitlab.gnome.org/GNOME/gvfs/commit/d8c9138bf240975848b1c54db648ec4cd516a48f https://gitlab.gnome.org/GNOME/gvfs/commit/e3808a1b4042761055b1d975333a8243d67b8bfe https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена