ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-02418
7.2высокая

BDU:2020-02418 (CVE-2020-10699)

Уязвимость компонента /var/run/targetclid.sock демона targetclid операционных систем Linux, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2020-05-29
Описание

Уязвимость компонента /var/run/targetclid.sock демона targetclid операционных систем Linux связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)targetcli-fb (2.1.50)targetcli-fb (2.1.51)
Способ устранения

Использование рекомендаций:
Для targetcli-fb:
https://github.com/open-iscsi/targetcli-fb/commit/6e4f39357a90a914d11bac21cc2d2b52c07c213d

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-10699

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-10699

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-10699https://github.com/open-iscsi/targetcli-fb/commit/6e4f39357a90a914d11bac21cc2d2b52c07c213dhttps://security-tracker.debian.org/tracker/CVE-2020-10699https://access.redhat.com/security/cve/CVE-2020-10699
Проверьте безопасность своего сайта и почты → Полная проверка домена