ГлавнаяБаза уязвимостей БДУ → BDU:2020-01977
7.2высокая

BDU:2020-01977 (CVE-2019-3467)

Уязвимость множества элементов дистрибутива Debian-edu, связанная с недостатком в безопасности управления привилегиями, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных
Опубликовано: 2020-05-07
Описание

Уязвимость множества элементов дистрибутива Debian-edu связана с недостатком в безопасности управления привилегиями. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian-edu-config (до 2.11.10)Debian-lan-config (до 0.26)
Способ устранения

Использование рекомендаций:
Для debian-edu-config:
Обновление программного обеспечения до 2.11.17 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета debian-edu-config) до 1.818+deb8u3 или более поздней версии

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2019-3467https://security-tracker.debian.org/tracker/CVE-2019-3467https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=946797
Проверьте безопасность своего сайта и почты → Полная проверка домена