BDU:2020-02841 (CVE-2008-0525)

Уязвимость агента обновления Novell ZENworks Patch Management клиента обновления PatchLink, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2020-06-19

Описание

Уязвимость агента обновления Novell ZENworks Patch Management клиента обновления PatchLink связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Common Edition (2.12 «Орёл»)PatchLink (до 6.4102)

Способ устранения

Использование рекомендаций:
Для PatchLinux:
Обновление программного обеспечения до 6.2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета patchlinux) до 6.2 или более поздней версии

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://www.vupen.com/english/advisories/2008/0426 https://nvd.nist.gov/vuln/detail/CVE-2008-0525 https://security-tracker.debian.org/tracker/CVE-2008-0525 https://www.cvedetails.com/cve/CVE-2008-0525/

Проверьте безопасность своего сайта и почты → Полная проверка домена