3.6высокая

BDU:2019-03326 (CVE-2019-12749)

Уязвимость функции DBUS_COOKIE_SHA1 библиотеки libdbus системы межпроцессорного взаимодействия D-Bus, позволяющая нарушителю нарушить целостность данных или получить несанкционированный доступ к защищаемой информации

Опубликовано: 2019-10-01

Уязвимость функции DBUS_COOKIE_SHA1 библиотеки libdbus системы межпроцессорного взаимодействия D-Bus связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю нарушить целостность данных через подмену uid или получить несанкционированный доступ к защищаемой информации через использование известного cookie файла

Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)D-Bus (до 1.10.28)D-Bus (от 1.12.0 до 1.12.16)D-Bus (от 1.13.0 до 1.13.12)РЕД ОС (до 7.2 Муром)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Альт 8 СП

Для dbus:

Обновление программного обеспечения до 1.12.16-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета dbus) до 1.10.28-0+deb9u1 или более поздней версии

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Для РЕД ОС:
Обновление операционной системы до версии 7.2 Муром

Для Astra Linux:
Обновление программного обеспечения (пакета dbus) до 1.10.28-0+deb9u1 или более поздней версии

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Проверьте безопасность своего сайта и почты → Полная проверка домена