ГлавнаяБаза уязвимостей БДУ → BDU:2020-00584
4.6средняя

BDU:2020-00584 (CVE-2018-6764)

Уязвимость утилиты util/virlog.c библиотеки управления виртуализацией Libvirt, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2020-02-17
Описание

Уязвимость утилиты util/virlog.c библиотеки управления виртуализацией Libvirt связана с ошибкой определения имени хоста при запуске контейнера. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)libvirt (до 4.0.0)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (10)
Способ устранения

Использование рекомендаций:
Для Libvirt:
Обновление программного обеспечения до 4.0.0 или более поздней версии

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2018-6764

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-6764https://security-tracker.debian.org/tracker/CVE-2018-6764https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186https://www.redhat.com/archives/libvir-list/2018-February/msg00239.html
Проверьте безопасность своего сайта и почты → Полная проверка домена