5.1средняя
BDU:2019-03352
Уязвимость планировщика задач fly-admin-cron рабочей среды FLY операционной системы Astra Linux, связанная с некорректным управлением регистрационными данными, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2019-10-01
Описание
Уязвимость планировщика задач fly-admin-cron рабочей среды FLY операционной системы Astra Linux связана с некорректным определением пользователя, осуществляющего редактирование задач. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Способ устранения
Обновление программного обеспечения (пакета fly-admin-cron) до 1.2.6 или более поздней версии
Оценка CVSS
| Балл | 5.1 — средняя опасность |
Источники и патчи