6.2высокая
BDU:2020-02959 (CVE-2015-7442)
Уязвимость компонента consoleinst.sh менеджера установки Installation Manager IBM, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных
Опубликовано: 2020-06-26
Описание
Уязвимость компонента consoleinst.sh менеджера установки Installation Manager IBM связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных
Затрагиваемое ПО и версии
Astra Linux Common Edition (2.12 «Орёл»)Installation Manager (1.7.4.3)Installation Manager (1.8.0.0)Installation Manager (1.8.1.0)Installation Manager (1.8.2.0)Installation Manager (1.8.2.1)Installation Manager (1.8.3.0)
Способ устранения
Использование рекомендаций:
Для installation_manager:
Обновление программного обеспечения до 1.9.1.2 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета installation_manager) до 1.9.1.2 или более поздней версии
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи