5.1средняя
BDU:2019-03348
Уязвимость утилиты dpkg операционной системы Astra Linux, связанная с отсутствием проверки наличия привилегии PARSEC_CAP_INHERIT_INTEGRITY, позволяющая нарушителю, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2019-10-01
Описание
Уязвимость утилиты dpkg операционной системы Astra Linux связана с отсутствием проверки наличия привилегии PARSEC_CAP_INHERIT_INTEGRITY, позволяющей поднять целостность текущего процесса при установке пакетов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Способ устранения
Обновление программного обеспечения (пакета dpkg) до 1.19.7 или более поздней версии
Оценка CVSS
| Балл | 5.1 — средняя опасность |
Источники и патчи